救赎的世界 发表于 2016-5-31 15:34

一款简单的页游辅助爆破(测试有功能),新手的基础。

首先,养好习惯,查下壳。无壳,对于新手来说最好不过了。


我们载入OD吧,运行(其实不运行也可以的,)

利用最简单的字符串来搜索(恒大视频有说过)汇编窗口 右击 智能搜索字符串
向下拉可以清楚的看到试用时间已满,那咱们思路就是把这个试用时间已满干掉,双击进去看看。

我们看到有个JMP 跳过了这个试用已满,那为什么还是不行呢,
我们再找找看,原来上面有个跳转跳过了这个跳转,导致这个试用已满无效。
那我们追踪到上面这个跳转看看,
我们看到了这个JNZ跳转跳过了我们刚才需要的JMP跳转。那我们该怎么办,NOP掉不让它跳转。
虽然这个NOP掉了,但是运行起来窗口会出现 “未取的时间,可继续使用”    别着急我们继续走,我们能利用字符串找到试用已满,那么我们能不能再利用字符串找到这几个字呢。

答案当然是可以的。继续来到字符串寻找,我们发现了两个一样的,我们一个一个进去看看。
运气很好进去就看见一个JE跳转跟我们这个字符串有关系, 但是我们要看看是否还有别的跳转跳过了这个JE ,向上去找找看。
我找过了是没有的,也就是说我们可以直接修改JE跳转,我们把它改成JMP 试试看   在JE地址空格 然后把JE改成JMP 。这里是第一个字符串,别忘了我们还有一个。

别忘了我们还有第2个没修改呢,在这里我就不修改了,留给新手去试试看,这是非常基础的操作。
接下来就是保存出去了,记住无壳的可以直接保存出去,而有壳的没办法保存出去,所以查壳是很好的习惯。
保存出去后运行看看。
对的,我们成功了。
这个图文教程只是针对新手,我本身也是新手,希望能够一起进步吧。
恒大求精华。
附件的话来给我点HB吧,教程下载都不够HB。


附件在这里,http://pan.baidu.com/s/1eR4Ej5K   给点HB吧。

救赎的世界 发表于 2016-5-31 15:41

百度云怎么了,老是有问题,附件分享我换成360      https://yunpan.cn/cSUfPIBIirRk2 (提取码:ffc3)

wswwj 发表于 2016-5-31 17:29

教程分析的很详细 感谢分享

爱好者 发表于 2016-5-31 17:30

什么游戏哦。

救赎的世界 发表于 2016-5-31 18:12

爱好者 发表于 2016-5-31 17:30
什么游戏哦。

蓝月传奇页游FZ。

救赎的世界 发表于 2016-5-31 18:17

wswwj 发表于 2016-5-31 17:29
教程分析的很详细 感谢分享

谢谢,一起进步。

Zyong065 发表于 2016-5-31 18:55

下来玩玩呀

yuaoitan 发表于 2016-5-31 19:52

xxmmddgg 发表于 2016-5-31 19:58

卡不能看。。。

救赎的世界 发表于 2016-5-31 20:22

yuaoitan 发表于 2016-5-31 19:52
( ^_^ )不错嘛 无壳好像没有什么好玩的

我也是小新手一个,大的网络验证也不太会,现在也是慢慢学习吧,也给新人一点点动力。
页: [1] 2 3 4
查看完整版本: 一款简单的页游FZ爆破(测试有功能),新手的基础。