付费优质VIP教程免费VIP课程168GB教程官方系列教程助困境学子有学上RMB求助区学破解账号登录官方QQ群：12111061
吾爱破解Shark恒账号问题注册问题

吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

吾爱汇编 › 门户 › 查看主题

金兴电子教鞭逆向小记录

发布者: Shy | 发布时间: 2017-1-19 11:30| 查看数: 16178| 评论数: 117|帖子模式


本教程由学逆向Thx赞助播出（“哎呀我摔倒了要你们评分Thx给我才能起来”）


逆向前言：不是太难的东西,,,随手当做记录吧

逆向正文：
1.jpg
这个程序有两处明显的点，注册版本不显示这个注册按钮跟未注册版本字样
所以下API函数ShowWindow，使用条件断点排除一些无关的断即可
2.jpg
这时候就返回到程序领空
3.jpg
然后对0x5EBB28，下访问断点即可,,或者查找常量都可以
4.jpg
像这些都比较可疑，其他的都是比较命令就没必要了,,赋值的话就从这三句里面找
像这个方法的话，只有逆向成功了才知道，那么下面的话还是老办法，搞注册框
5.jpg
对这个窗口进行暂停，看堆栈
6.jpg
选最后一行，然后显示调用
7.jpg
然后找往上找跳咯
8.jpg
这个跳虽然不能直接跳过那个call，因为我说了注册后这个按钮是隐藏的
但是我之前在这里测试改动的时候，就发现了改这里好像会在这个注册框提示授权给xxx
所以我就由此找到了这个地址,,,
用户名保存在

游客，如果您要查看本帖隐藏内容请回复


逆向, SE, 近期发布, 金兴, 电子

点评

“千里冰封”点评说：
把软件放上来，搞搞  发表于 2017-8-24 23:39

评分

参与人数 42威望 +1 HB +75 THX +25 收起 理由
Anyhg + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
hdwlx + 2 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
lies + 1
禽大师 + 1
sjtkxy + 1 + 1
花盗睡鼠 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
Jawon + 1
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
一路走来不容易 + 2
消逝的过去 + 2
冷亦飞 + 1
飞刀梦想 + 1
小菜虫 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
云子 + 2 + 1
temp + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
叶落花开 + 2
liugu0hai + 1 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
hnzwx888 + 1 + 1 [快捷评语] - 吃水不忘打井人，给个评分懂感恩！
方长 + 1 [快捷评语] - 评分=感恩！简单却充满爱！感谢您的作品！
ok8953 + 1 + 1 [快捷评语] - 2018，狗年发发发，狗年旺旺旺！
JuStkK + 5 + 1 [快捷评语] - 吃水不忘打井人，给个评分懂感恩！
jgs + 2 + 1 [快捷评语] - 分享精神，是最值得尊敬的！
千里冰封 + 2 + 1 [快捷评语] - 2017，让我们17学破解！
DDK4282 + 1 [快捷评语] - 吃水不忘打井人，给个评分懂感恩！
zlyqwe456 + 1 + 1 [快捷评语] - 分享精神，是最值得尊敬的！
tony2526 + 1 + 1 [快捷评语] - 2017，让我们17学破解！
蓝色贝雷帽 + 4 + 1 [快捷评语] - 2017，让我们17学破解！
tree + 1 大神，能不能抽空研究下E速达发货，他的核心代码是写在dll里的，并且加了vmp壳，我研究好久了还是搞不定。修改任何代码都会被检.
2015 + 1 + 1 [快捷评语] - 分享精神，是最值得尊敬的！
wswwj + 3 + 1 [快捷评语] - 2017，让我们17学破解！
成丰羽 + 1 + 1 [快捷评语] - 2017，让我们17学破解！
yidehui + 1 [快捷评语] - 2017，让我们17学破解！
killer2017 + 1 [快捷评语] - 分享精神，是最值得尊敬的！
暴力的狂风 + 1 [快捷评语] - 2017，让我们17学破解！
2254649642 + 1 [快捷评语] - 2017，让我们17学破解！
小蜗牛 + 1 + 1 [快捷评语] - 2017，让我们17学破解！
李逍遥hlc + 1 [快捷评语] - 分享精神，是最值得尊敬的！
ddx123 + 1 [快捷评语] - 分享精神，是最值得尊敬的！
ll337069905 + 1 [快捷评语] - 评分=感恩！简单却充满爱！感谢您的作品！
Bu弃 + 6 + 1 [快捷评语] - 2017，让我们17学破解！
Shark恒 + 1 + 20 + 1 [快捷评语] - 2017，让我们17学破解！

查看全部评分

最新评论

耶稣 发表于 2017-1-20 21:48

过来看看       最近论坛视乎没这么多人了
Bu弃 发表于 2017-1-20 22:05

天天这么高产，表哥时间真充裕。
wxx3518 发表于 2017-1-20 22:48

有软件下载吗
ll337069905 发表于 2017-1-21 11:13

学习逆向，增长知识。
ddx123 发表于 2017-1-21 14:19

大侠 你的教程通俗易懂详细，能不能出过逆向vb dll调用的教程，这种暂停堆后，无法返回去，怎么搞？ 比如 金碟易记账2.3之类的就是这种
xdw8866 发表于 2017-1-21 23:29

2017，让我们17吾爱汇编论坛！
datonglu 发表于 2017-1-22 08:04

看看学习思路~
xshn 发表于 2017-1-22 08:10

能否做个红烛教鞭的逆向？
lihui0520 发表于 2017-1-22 09:27

好软件啊  逆向的真棒
12345678910... 12下一页

浏览过的版块

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表