破解软件问题
本帖最后由 a1030863435 于 2018-4-19 17:56 编辑问一个也许很低级的问题我现在在逆向一个游戏防封软件，查壳显示无壳
而且进入OD智能搜索软件的所有出现的字符都在。
之后F9运行程序，程序运行，然后出现提示框（即出现登入界面之前的一个对话框），OD显示程序已结束，结束代码0
这个是程序本身防逆向还是什么原因？、
然后我在想既然不能下断点什么的（毕竟F9直接退出），那我关键字寻找来改保存吧。
结果去软件里面搞，注册失败出现对话框提示“错误”二字，登入失败也是出现对话框提示“错误”二字，还有大概5个一样的提示错误二字。
那么在搜索之后的确也有这么多个错误字样，而且每个错误下面都有数字
如图：https://www.52hb.com/forum.php?mod=image&aid=101718&size=300x300&key=a64ca0bd95665496&nocache=yes&type=fixnone(如果图片小，看下面的--）
然后选择一个错误的相关代码（都差不多一个jnz的判断）
00408AD7 . /0F85 0F000000 jnz 新版Og-f.00408AEC
00408ADD . |B8 3CB18F00 mov eax,新版Og-f.008FB13C ; 错误
00408AE2 . |E9 B3070000 jmp 新版Og-f.0040929A
00408AE7 . |E9 87070000 jmp 新版Og-f.00409273
00408AEC > \68 48B18F00 push 新版Og-f.008FB148 ; 204036（jnz跳转到这，跳转并未实现）
00408AF1 . 8B5D 08 mov ebx,dword ptr ss:
00408AF4 . FF33 push dword ptr ds:
00408AF6 . E8 B09EFFFF call 新版Og-f.004029AB
图片：https://www.52hb.com/forum.php?mod=image&aid=101719&size=300x300&key=34076784d3fb0d09&nocache=yes&type=fixnone(看不清看下面吧--）
我想既然要跳过这个错误那么就把jnz改成jmp吧
结果他变成这样：
00408AD7 /EB 13 jmp short 新版Og-f.00408AEC00408AD9 |0F0000 sldt word ptr ds:
00408ADC |00B8 3CB18F00 add byte ptr ds:,bh（第一段OD显示为红色第二三段显示灰色）
00408AE2 . |E9 B3070000 jmp 新版Og-f.0040929A
00408AE7 . |E9 87070000 jmp 新版Og-f.00409273
00408AEC > \68 48B18F00 push 新版Og-f.008FB148 ; 204036（跳转已实现）
图片：
https://www.52hb.com/forum.php?mod=image&aid=101720&size=300x300&key=651ae3bd7d0ff811&nocache=yes&type=fixnone而且错误这2字也没了
之后登入提示：未定义的错误返回码：204036（其实是204034，我这个是拿了别的错误代码来搞，除了后面的数字其他格式都一样）
现在我就想知道是FZ有防逆向功能还是我找错了位置，需要的话可以发文件
文件上传啊。 可能有检测OD吧 一般这种情况下换个强大得OD就可以了不行得话 附加也是可以得 都是可以试试看的 一般这些错误的应该就是加壳导致的 pojie32310 发表于 2018-4-19 22:59
一般这些错误的应该就是加壳导致的
查看了没壳啊DIE显示是微软C++6.0编译器然后没别的了==
而且中文智能搜索都是可以找到软件出现的关键字 是不是你看到的程序只是一个空壳，启动的时候他会去启动一个其他文件里的程序，你打开的这个程序由于完成了启动任务所以自己退出了，OD里就会显示已结束，你可以先打开软件，在用OD附加试试看 一般这种情况下换个强大得OD就可以了
页:
[1]