yuhuashi1 发表于 2015-10-19 09:00

《第16课》另外一种爆破思路

近日一直在学习恒大的课程,讲的是真心好!第三期16课因为听之前调试了一次,侥幸成功了。
想分享给大家另一种思路。顺便算是纠正恒大课程里的一点点小失误吧!

载入OD---->查找字符串--->搜索“未注册”会找到几个 ,我们看这里

点进去就来到位置。别问我为啥知道这里是关键位置,{:5_121:}

下面就是关键时刻了

关键就在上面那个跳转了,(恒大也讲到这里了,估计他老人家当时没注意到。)
nop掉第一个跳转程序就运行不到赋值0那一条了。不知道分析的是否正确!
最后,再次感谢恒大,感谢恒大的教程!

彡墨鱼灬丶 发表于 2015-10-19 09:23

能够活学活用,说明你已初步对逆向方式有了轮廓,恒大开课前都有说过,教程是死的,懂得运用各种知识举一反三才是学教程的本质,继续加油,早日进入大牛的队伍~!

赵师傅 发表于 2015-10-19 09:28

观察的挺细的 感谢分享 {:5_188:}

yuhuashi1 发表于 2015-10-19 10:21

彡墨鱼灬丶 发表于 2015-10-19 09:23
能够活学活用,说明你已初步对逆向方式有了轮廓,恒大开课前都有说过,教程是死的,懂得运用各种知识举一反 ...

{:5_191:}感谢大神!

fangkeke12345 发表于 2015-10-19 10:27

是不是JNZ直接nop 还是JMP

yuhuashi1 发表于 2015-10-19 12:22

fangkeke12345 发表于 2015-10-19 10:27
是不是JNZ直接nop 还是JMP

直接Nop掉 jle
··········

zx2cwf 发表于 2015-10-20 09:51

思路不错很好{:5_116:}

zyl25074 发表于 2015-12-14 11:41

好好学吧我是新鸟菜,感谢大神分享

20151212 发表于 2015-12-15 01:03

学习的挺仔细的,

CONFIG 发表于 2015-12-15 20:52

nop是一种方法。你这是属于赋值给常量吧
页: [1] 2
查看完整版本: 《第16课》另外一种爆破思路