网站 › 『=逆向图文=』 › 无壳 可可通杀 教程

画笔游心岸 发表于 2020-6-4 15:09

无壳 可可通杀 教程

教程适合新手，大牛直接飘吧~~


最近闲来无事，又回到阿拉德大陆拯救赛利亚了。
于是乎，就随便找了一个FZ群。
观察了几天，觉得这款FZ还挺稳，所以本着能白嫖就绝对不花钱的心，给他PJ了。
好 ，多的不说 进入正题。
FZ采用的是 可可验证本以为会能难搞，但是可能作者放水，壳都懒得家所以你们懂得。
新手练习再合适不过。

老规矩：

首先：先查壳，看看有没有加壳。（作者放水，没有加壳。）


第一步：
直接丢到OD里面，然后跑起来。我的OD是直接过非法的，如果你的OD提示非法，那么就先打开FZ 然后附加。


第二步：
还是老规矩 先来到 00401000处，不要问为什么，多看看新手视频。


第三步：
右键智能搜索找到ENO（可可验证的特征）


第四步：
找到ENO 双击进去 往上找到一个JNZ大跳转 改成JMP


第五步：
改好之后 ctrl+b搜索FF 25找退出


第六步：
找到没有 int3 格式 段首RET


第七步：
JNZ改JMP


第八步：
智能搜索 找到ERR


第九步;
err 上下一个大跳JE 改JMP


第十步;
操作完成以上步骤后，右键保存吧。或者把代码复制出来,做一个通杀补丁也不错。
上代码：
004017DB   /EB 7A         jmp short 跑男自动.00401857
004017DD   |90            nop
004017DE   |90            nop
004017DF   |90            nop
004017E0   |90            nop

0040336C   /E9 7E000000   jmp 跑男自动.004033EF
00403371   |90            nop

004032B4      C3            retn

00434EF0      C3            retn

00401F4F   /E9 FF000000   jmp 跑男自动.00402053
00401F54   |90            nop

00402655   /E9 AC030000   jmp 跑男自动.00402A06
0040265A   |90            nop

最后，我们看一下成果：



未逆向之前，提示账号未找到。
逆向之后，提示黄金会员登录成功。

FZ网址，我就不发了，重点只是教一些小白，怎么样去操作，我不喜欢伸手党，自己逆向才能成长。

画笔游心岸 发表于 2020-6-4 15:16

我自己的沙发，我自己顶。

洋葱、 发表于 2020-6-4 15:58

板凳是我的了

1946010 发表于 2020-6-5 10:41

是个好教程，哈哈

byh3025 发表于 2020-6-5 12:49

第七步：JNZ改JMP，跳的是什么呢

liwenjing 发表于 2020-6-6 00:28

如果出的视频就更好了{:5_188:}

a781126 发表于 2020-6-6 08:55

解决了万民之苦恼

画笔游心岸 发表于 2020-6-6 09:07

byh3025 发表于 2020-6-5 12:49
第七步：JNZ改JMP，跳的是什么呢

黄金会员判断。

a781126 发表于 2020-6-6 09:45

有木有杀可可X的教程

abcmfh 发表于 2020-6-6 15:53

如果能视频就更易于小白学习了

查看完整版本: 无壳 可可通杀 教程