新手学破解-菜鸟互相学习-刷网页访问量工具-1
本帖最后由 devilzy2008 于 2014-11-24 10:50 编辑原帖地址
https://www.52hb.com/thread-2618-1-1.html
原帖里面附件是破好的,
没有原版,
就去主页下载了个,貌似更新了,1.81
自己也来试试,超级菜鸟,
1查壳
干净,
2.调入OD,智能搜索
找到"注册"
回车 跟去
往上瞧,找找有没有跳到注册成功的地方.
找到了,并且自己写好注释.
改成jmp 直接跳转.运行程序.随便输入注册码,失败
楼主的逆向过程虽然不是很完美，但是勇于发教程交流的心态是值得肯定的。楼主可以试试在字符串里面搜索“Arefresh.ini”这个ini文件，在软件启动时读取这个ini的位置找到关键跳转爆破就不会每次登陆都要注册了。
本帖最后由 devilzy2008 于 2014-11-24 22:35 编辑
重来,幸好我开始下了断点, 再运行,一步步往下去,找到这里发现问题, 这个je 把注册成功也跳过了.
赶紧nop掉
再试 注册码, 成功~!
跳出主界面, 也没有注册按钮了.
不过美中不足的是 每次都要点点下注册才可以,下次试试弄掉它.,
附件是原件和ok件!
第十楼继续分析拉......第十楼继续分析拉......第十楼继续分析拉......第十楼继续分析拉......第十楼继续分析拉......第十楼继续分析拉......
这是个重启验证的你只是跳过了 错误信息属于自慰 逆向
同意楼上说的！
貌似这个我逆向过啊
谢谢分享很好{:6_197:}
清晨 发表于 2014-11-24 11:54
楼主的逆向过程虽然不是很完美，但是勇于发教程交流的心态是值得肯定的。楼主可以试试在字符串里面搜索“Ar ...
又涨姿势了
清晨 发表于 2014-11-24 11:54
楼主的逆向过程虽然不是很完美，但是勇于发教程交流的心态是值得肯定的。楼主可以试试在字符串里面搜索“Ar ...
收到,谢谢~ 一会去再试试,-争取完美,
本帖最后由 devilzy2008 于 2014-11-24 22:43 编辑
继续来完善,
大神指示, 查找Arefresh.ini
不太会弄,半天也没找到关键点.
换我自己的笨办法.
输入注册码11111111111111111111
慢慢往下走,到上次nop的稍微上面一点点地方.
在寄存器中出现我输入注册码111111111111111111和机器码,所以判断call是验证密码的, 跟进去看看,
往下走,发现 取了头上的四个字 和 0871放在寄存器里面, 又call 继续跟进去 看
原来是比较,相同 就跳到后面, 不同就往下走, 估计这里是关键的跳.
改成 jmp
导出修改的地方, 这回我学乖了,填入08710000000
成功了.
找到 C:\Windows\SysWOW64 果然有个文件Arefresh.ini
完成!~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
感觉只要在特定地方有这个文件 就可以了,
不知道是不是根据我的机器码算出来的0871 ,
自己感觉是直接数值比较的,
大神分析下.
页:
[1]
2