画笔游心岸 发表于 2020-6-4 15:09

无壳 可可通杀 教程

教程适合新手,大牛直接飘吧~~


最近闲来无事,又回到阿拉德大陆拯救赛利亚了。
于是乎,就随便找了一个FZ群。
观察了几天,觉得这款FZ还挺稳,所以本着能白嫖就绝对不花钱的心,给他PJ了。
好 ,多的不说 进入正题。
FZ采用的是 可可验证本以为会能难搞,但是可能作者放水,壳都懒得家所以你们懂得。
新手练习再合适不过。

老规矩:

首先:先查壳,看看有没有加壳。(作者放水,没有加壳。)


第一步:
直接丢到OD里面,然后跑起来。我的OD是直接过非法的,如果你的OD提示非法,那么就先打开FZ 然后附加。


第二步:
还是老规矩 先来到 00401000处,不要问为什么,多看看新手视频。


第三步:
右键智能搜索找到ENO(可可验证的特征)


第四步:
找到ENO 双击进去 往上找到一个JNZ大跳转 改成JMP


第五步:
改好之后 ctrl+b搜索FF 25找退出


第六步:
找到没有 int3 格式 段首RET


第七步:
JNZ改JMP


第八步:
智能搜索 找到ERR


第九步;
err 上下一个大跳JE 改JMP


第十步;
操作完成以上步骤后,右键保存吧。或者把代码复制出来,做一个通杀补丁也不错。
上代码:
004017DB   /EB 7A         jmp short 跑男自动.00401857
004017DD   |90            nop
004017DE   |90            nop
004017DF   |90            nop
004017E0   |90            nop

0040336C   /E9 7E000000   jmp 跑男自动.004033EF
00403371   |90            nop

004032B4      C3            retn

00434EF0      C3            retn

00401F4F   /E9 FF000000   jmp 跑男自动.00402053
00401F54   |90            nop

00402655   /E9 AC030000   jmp 跑男自动.00402A06
0040265A   |90            nop

最后,我们看一下成果:



未逆向之前,提示账号未找到。
逆向之后,提示黄金会员登录成功。

FZ网址,我就不发了,重点只是教一些小白,怎么样去操作,我不喜欢伸手党,自己逆向才能成长。



画笔游心岸 发表于 2020-6-4 15:16

我自己的沙发,我自己顶。

洋葱、 发表于 2020-6-4 15:58

板凳是我的了

1946010 发表于 2020-6-5 10:41

是个好教程,哈哈

byh3025 发表于 2020-6-5 12:49

第七步:JNZ改JMP,跳的是什么呢

liwenjing 发表于 2020-6-6 00:28

如果出的视频就更好了{:5_188:}

a781126 发表于 2020-6-6 08:55

解决了万民之苦恼

画笔游心岸 发表于 2020-6-6 09:07

byh3025 发表于 2020-6-5 12:49
第七步:JNZ改JMP,跳的是什么呢

黄金会员判断。

a781126 发表于 2020-6-6 09:45

有木有杀可可X的教程

abcmfh 发表于 2020-6-6 15:53

如果能视频就更易于小白学习了
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 无壳 可可通杀 教程