大神帮忙看下这个关键call在哪里
本帖最后由 hycjhyc 于 2018-1-23 17:22 编辑软件下载地址
www.bloody.cn
这个软件不加壳的
字符串搜索 激活成功的那行 位于这个循环里 这个循环貌似在软件运行期间就一直在执行
https://attach.52pojie.cn/forum/201801/23/142537vy88d04dv44yw1wd.png
除了会一直执行这个循环 还有一个很难搞的就是我点击激活的确定按钮 激活失败没有弹出提示(这个循环里至少有一个jmp同时跳过了成功和失败那行) 无法设置MSGBOX 断点 估计是开发人员有意屏蔽了
https://attach.52pojie.cn/forum/201801/23/142859lrmp3p8m29888lwl.png
我是新手一点思路都没有 求大神指点undefined 会不会是开发人员故意迷惑,可能激活的相关代码根本不在这个循环里面??
你跟F8A294那个常量一下试试 byh3025 发表于 2018-1-23 16:59
你跟F8A294那个常量一下试试
{:6_221:} 大佬你是下载了这个软件然后找到的这个常量吗怎么定位到F8A294呀有什么快捷键= =我新手... 好友难度啊啊啊 hycjhyc 发表于 2018-1-23 17:08
大佬你是下载了这个软件然后找到的这个常量吗怎么定位到F8A294呀有什么快捷键= =我新手...
你最后一张图上有啊，是一个常量和0对比，相等则跳过成功，所以那个常量里的值应为1 byh3025 发表于 2018-1-24 12:45
你最后一张图上有啊，是一个常量和0对比，相等则跳过成功，所以那个常量里的值应为1
断不到的 这才是最奇怪的地方 ,这个循环的开头有一大堆 je jmp 之类的把下方关于成功和失败的指令全部跳过去了,无法断到,这个循环还一直在执行 无法用常规的方法逆向
00458D40|.E8 478B9700 call Bloody6.00DD188C ;疑似 关键call
00458D45|.83C4 08 add esp,0x8
00458D48|.5A pop edx ;0018F2CC
00458D49|.84D2 test dl,dl
00458D4B|.0F84 80010000 je Bloody6.00458ED1
00458D51|.833D 94A2F800>cmp dword ptr ds:,0x0
00458D58|.0F84 9C000000 je Bloody6.00458DFA ;p激活失败还是成功的跳转
00458D5E|.66:C745 C4 24>mov word ptr ss:,0x24
00458D64|.68 3020E200 push Bloody6.00E22030 ; 鼠标激活成功!!
00458D69|.8D4D F4 lea ecx,
找到常量赋值为0的地方 修改为1即可 Rooking 发表于 2018-1-25 07:14
找到常量赋值为0的地方 修改为1即可
激活成功的关键call我断点了断不到,好奇怪 输激活码或者导入bld激活码 两种激活方式都不会停在这些地方的断点 而且输假码点确定不会有任何提示...貌似前面有一堆jmp jr跳过了这些断点, 我很好奇 如果是导入正确的bld激活文件 他会不会断点到关键call..可是一个鼠标只能激活一次不敢试 = = 大佬们有什么思路么,我用万能断点在xp系统下也无法断点到
00458D27|.8DB3 70050000 lea esi,dword ptr ds:
00458D2D|.56 push esi
00458D2E|.E8 418C9700 call Bloody6.00DD1974
00458D33|.83C4 08 add esp,0x8
00458D36|.50 push eax
00458D37|.8D45 F8 lea eax,
00458D3A|.FF4D D0 dec ;user32.75DC62E5
00458D3D|.6A 02 push 0x2
00458D3F|.50 push eax
00458D40|.E8 478B9700 call Bloody6.00DD188C ;疑似 关键call
00458D45|.83C4 08 add esp,0x8
00458D48|.5A pop edx ;ntdll_12.76EE016D
00458D49|.84D2 test dl,dl
00458D4B|.0F84 80010000 je Bloody6.00458ED1
00458D51|.833D 94A2F800>cmp dword ptr ds:,0x0
00458D58|.0F84 9C000000 je Bloody6.00458DFA ;p激活失败还是成功的跳转
00458D5E|.66:C745 C4 24>mov word ptr ss:,0x24
00458D64|.68 3020E200 push Bloody6.00E22030 ; 鼠标激活成功!!
00458D69|.8D4D F4 lea ecx,
00458D6C|.51 push ecx
00458D6D|.E8 428A9700 call Bloody6.00DD17B4 00458D40|.E8 478B9700 call Bloody6.00DD188C ;疑似 关键call
00458D45|.83C4 08 add esp,0x8
00458D48|.5A pop edx ;ntdll_12.76EE016D
00458D49|.84D2 test dl,dl
00458D4B|.0F84 80010000 je Bloody6.00458ED1
00458D51|.833D 94A2F800>cmp dword ptr ds:,0x0 ////////右键查找地址常量 找到MOV 0XF8A294，1 的地方 把1改成0
00458D58|.0F84 9C000000 je Bloody6.00458DFA ;p激活失败还是成功的跳转
00458D5E|.66:C745 C4 24>mov word ptr ss:,0x24
00458D64|.68 3020E200 push Bloody6.00E22030 ; 鼠标激活成功!! hycjhyc 发表于 2018-1-25 12:48
激活成功的关键call我断点了断不到,好奇怪 输激活码或者导入bld激活码 两种激活方式都不会停在这些地方的 ...
00458D40|.E8 478B9700 call Bloody6.00DD188C ;疑似 关键call
00458D45|.83C4 08 add esp,0x8
00458D48|.5A pop edx ;ntdll_12.76EE016D
00458D49|.84D2 test dl,dl
00458D4B|.0F84 80010000 je Bloody6.00458ED1
00458D51|.833D 94A2F800>cmp dword ptr ds:,0x0 ////////右键查找地址常量 找到MOV 0XF8A294，1 的地方 把1改成0
00458D58|.0F84 9C000000 je Bloody6.00458DFA ;p激活失败还是成功的跳转
00458D5E|.66:C745 C4 24>mov word ptr ss:,0x24
00458D64|.68 3020E200 push Bloody6.00E22030 ; 鼠标激活成功!!
页:
[1]