网站 › 『=逆向图文=』 › 【S03E07】Shark恒 逆向教程之图文！【秒杀易语言】

752782345 发表于 2018-5-25 10:01

感谢恒大，开始学习。

fangshoulin818 发表于 2018-6-8 16:54

分享辛苦，感谢了

jayctu 发表于 2018-6-8 22:11

test edx,3 秒杀E语言，，牛逼

n1ce3z 发表于 2018-7-30 09:52

感谢楼主 ！感谢分享！

woyaodaili1314 发表于 2018-9-9 08:14

视频链接已挂

战旗威武 发表于 2018-9-17 17:49

真的很美很牛次

xiaolu0769 发表于 2018-9-17 22:09

回溯到上层，给EAX至0哪个教程里面有怎么弄新人不懂！求指点一下！

friendy 发表于 2018-9-30 10:10

针对易语言的特征快速逆向，图文并茂看懂了。

Shapig小猪 发表于 2018-12-20 00:56

本帖最后由 Shapig小猪 于 2018-12-20 01:01 编辑

学到了!断点，输入假码后，堆栈窗口出现注册码，同时右下角第一个返回右键跟随可以直接到关键CALL。另外用之前学到的测试了一遍！
static/image/hrline/1.gif
【方法①：获取注册码】搜相关字符串“”注册“”，找到“”注册成功“”字符串，（没有字符串就有E-debug调试控件事件，追溯地址，在OD里面跟随找到），下断运行双击进去，找跳转，找关键CALL，看到注册成功前有跳转

我们找最近的一个CALL，但是最近的一个CALL有一个Je跳过了，所以选择再上面的一个CALL，下断，F9运行，输入假码注册，堆栈窗口即出现注册码！
static/image/hrline/1.gif
【方法②：爆破】把上面跳过注册成功的跳转nop掉，搞定！

方长 发表于 2018-12-20 09:03

感谢楼主分享

查看完整版本: 【S03E07】Shark恒 逆向教程之图文！【秒杀易语言】