cyue 发表于 2019-10-26 12:54

各位老师，新手刚学习push大法爆破，希望来个老师指教

本帖最后由 cyue 于 2019-10-29 09:41 编辑

本人小白，最近在看push爆破，FZ易语言编写，vmp壳子，vmp壳下去程序自删除加爆破参考https://www.52hb.com/thread-36575-1-2.html。
下了CreateFileW断点，后面不知道怎么retn。
这一步，程序会删除自己，重新生成一个exe，自删除我没去掉，于是od调试新生成的目标文件。
我直接搜索PUSH 10001

找到下面的push 0x52010003
后面接着搜索易语言特征码FF25,修改push 地址如图

用工具打好补丁。
运行FZ和补丁如图

哪位大佬可以指导一下。
小弟有2个点不明白，程序自删除的怎么去掉，push大法怎么失败了


最新动态，软件已经逆向。但是程序有时钟函数，用E-Debug虫子修复 调试，有个时钟函数。找到地址，段首retn，依然还是有时钟函数。现在想通过设置 settimer api断点修改。大佬指点一下。逆向软件地址https://www.lanzouw.com/i71rlsj

cyue 发表于 2019-10-26 12:55

蓝奏云https://www.lanzouw.com/i6zr2rc

cyue 发表于 2019-10-26 13:03

@颓废 看看啊

oawxx 发表于 2019-10-26 15:13

push窗口的地方改错了，自删除的话就那几个api，监控一下leave，retn就行了

cyue 发表于 2019-10-26 15:33

oawxx 发表于 2019-10-26 15:13
push窗口的地方改错了，自删除的话就那几个api，监控一下leave，retn就行了

可以图文教程吗，有hb

1785220186 发表于 2019-10-26 23:55

首先要用一个工具 然后 push 直接获取窗口

1785220186 发表于 2019-10-26 23:57

而且不是VM壳。。。 你 拉od 401000就能找到地址

cyue 发表于 2019-10-27 08:51

1785220186 发表于 2019-10-26 23:55
首先要用一个工具 然后 push 直接获取窗口

可以出个详细的图文教程吗，大佬

1785220186 发表于 2019-10-27 11:34

用一个EWID 软件 就直接完事了 直接push 不用那么麻烦

cyue 发表于 2019-10-27 12:30

本帖最后由 cyue 于 2019-10-27 18:05 编辑

1785220186 发表于 2019-10-27 11:34
用一个EWID 软件 就直接完事了 直接push 不用那么麻烦
工具找到的窗口地址，和我puhs找到的不是同一个啊
页: [1] 2
查看完整版本: 各位老师，新手刚学习push大法爆破，希望来个老师指教