chaoyang2016 发表于 2016-2-13 11:36

我要恶搞飞扬英语，大牛飘过

在论坛看过以前小伙伴逆向飞扬英语的帖子，现在软件已经改版了，里面有不少广告。咱们首先来把软件逆向再说，先讲一下逆向分析思路，查找字符串，找到注册成功的提示，刚开始我们没有注册，软件会跳过成功的验证的地方，我们随意输入注册码，软提示注册完成，然后软件重启，我们打开软件后，查看还是没有注册，软件应该跳过了注册成功，跳转到未注册，好了，思路有了，首先查壳，无壳，我们打开软件随意输用户名，输入完成后软件会提示注册完成，软件退出，然后od载入，查找字符串，找到注册成功提示。软件已经注册给。。。。。，呵呵。我们往上找，在004D8DBF|.55            push ebp下断点，然后运行程序，程序会断下，004D8DD2   /75 3C         jnz short fyengydt.004D8E10         ;我们f8单步，然后在004D8DD2处jnz改为nop,保存。我们打开保存的程序看到了软件已经注册给490.呵呵。下一步我们一步一步 把广告去除。找到链接，直接nop.如果大牛有什么高深的方法，请指点一二。，

chaoyang2016 发表于 2016-2-13 11:40

补充一张字符串成功提示。

lwh15524868334 发表于 2016-2-13 11:40

占个沙发   

蓝桉。 发表于 2016-2-13 11:53

松呀 发表于 2016-2-13 12:01

吾         爱。。。。。你来错地方了、

chaoyang2016 发表于 2016-2-13 12:05

蓝桉。 发表于 2016-2-13 11:53
LZ   为什么显示某逆向那么你该去某不该来这吧

我把字符串改的是某逆向呵呵。

lwh15524868334 发表于 2016-2-13 12:06

虽然我知道楼主在某某有账号，我不会说的

chaoyang2016 发表于 2016-2-13 12:09

曹哥 发表于 2016-2-13 12:01
吾         爱。。。。。你来错地方了、

注册两个论坛，谢谢提醒。

Vision 发表于 2016-2-13 12:31

就是图片上的字差了点

蓝色贝雷帽 发表于 2016-2-13 16:09

我也有某的账号，不过还是把某逆向改成吾爱汇编论坛舒服些，呵呵
页: [1] 2 3
查看完整版本: 我要恶搞飞扬英语，大牛飘过