Freeyun 山寨教程

发布者: 小童话 | 发布时间: 2019-10-5 22:21| 查看数: 101204| 评论数: 360|帖子模式

下断 CreateWindowExW
getInt（）
55 8B EC 81 EC 18 00 00 00 C7 45 FC 00 00 00 00 C7 45 F8 00 00 00 00 68 00 00 00 00 FF 75 08
头部下断  看esp+4的值是1的就是软件编号
值是6 就是软件版本号看有符号的值
getString（）
55 8B EC 81 EC 24 00 00 00 C7 45 FC 00 00 00 00 C7 45 F8 00 00 00 00 C7 45 F4 00 00 00 00
头部下断  看esp+4的值是2的就是软件key
ebp-10
就是去找软件 key11  和 key 12

c2e（）特征
89 45 FC 8B 45 0C 33 C9 50 8D 45 F8 8B D8 58
返回 ebp+ 34的地址

对ebp -10  和-14 的地址分别下硬件写入断点
第一次断下的是 key 11 第二次是key 12
把他修改成我们自己的
之后就是去找发包sk  内存搜索SK

然后在内存搜索 key 12

55 8B EC 81 EC 24 00 00 00 C7 45 FC 00 00 00 00 C7 45 F8 00 00 00 00 C7 45 F4 00 00 00 00 68 40
00 00 00
找替换 key 11  ebp-8
我的的软件
key11 GcPp4AbOwDoTxrUU
key12 dNf8JwoSDSSuegXe
SK  a910c63d63f862cbd25ddc87144ce7ad

6eKZWwJbsKvduahF
记录一下软件的key 11

今天给大家带来 Free yun 山寨的教程
这是两个软件不同模块的  就是今天的例子
我们把  12000  山寨到11997 上
我们记录下
自己的软件数据

软件密shi 1A27A3F513E0B8F5462FA5EF556D7CA1
软件编号 12000
key 11 GcPp4AbOwDoTxrUU
key 12 dNf8JwoSDSSuegXe
现在我们软件公告是这样的
开始山寨
第一次断下看到 esp+4 =1 就是软件的编号
第二次断下看到esp+4 =2 就是软件密shi
看到参数是6 就是软件的版本编号

这里数据抓完了去抓 key 11 和key 12
如果是全VM 的可以对 ebp-010 下写入断点把数据抓出来在改成自己的
软件里的 key11 :rHxwEc2xv3uK2XPP
我们把他换成自己的
软件里的key12 6eKZWwJbsKvduahF
数据搞定了我们去修改发包 key
发包搞定了在去修改二次key12校验
对了在这里断下来看堆栈
刚刚弄错了  重新来下这次快点了

这样就山寨了  但是还是无法正常登陆  就是山寨了一个初始化如果你们要山寨其他接口那么每个接口都有把数据改掉因为每个模块都不一样每个接口都会校验一次数据方法一样的
教程就到这里了
山寨封包这类逆向的都是脱离作者服务器的不会被他和谐
下载链接

游客，如果您要查看本帖隐藏内容请回复

山寨, 逆向, 山寨云app下载, 山寨云app官网, 软件

点评

“lex”点评说：

大佬补一下链接吧发表于 2021-7-18 18:08

评分

参与人数 44	威望 +1	HB +66	THX +28	收起理由
的发射		+ 2	+ 1
lies			+ 1
烟烟学编程			+ 1
DDK4282		+ 1	+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
ACZR		+ 2
虚心学习		+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
东北流氓兔		+ 2	+ 1	[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
创客者V2.0		+ 1
3040418983		+ 1
sjtkxy		+ 1
风里去			+ 1	[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
消逝的过去		+ 2
天岚天岚		+ 1
hbyaojing		+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
xgbnapsua			+ 1
我是好人			+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
larf		+ 1
我爱学习呀			+ 1
temp		+ 1	+ 1
weiran324		+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
一道彩虹屁			+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
zxjzzh		+ 2		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
PDWORD		+ 1
上帝的恩赐		+ 2		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
成丰羽		+ 1
拿着雪糕		+ 1	+ 1
dazhmq		+ 2	+ 1
EMT		+ 1	+ 1
早睡早起		+ 1
agan8888		+ 1		[快捷评语]--你将受到所有人的崇拜！
pmm018			+ 1	链接: https://pan.baidu.com/s/1liNYNjqpxaH0gw6pdR0jfw 提取码: mgmk 复制这段内容后打开百度网盘手机App，操作更方便哦
mengyouwudila		+ 1	+ 1	[快捷评语]--你将受到所有人的崇拜！
九月		+ 1	+ 1	鲨鱼大大补个链接
a2743947869		+ 1	+ 1	链接已挂
Bitamin		+ 1	+ 1
白云点缀的蓝		+ 6	+ 1	[快捷评语]--积极评分，从我做起。感谢分享！
727061583		+ 1	+ 1	[快捷评语]--吃水不忘打井人，给个评分懂感恩！
Alps		+ 1	+ 1	[快捷评语]--积极评分，从我做起。感谢分享！
ming510610		+ 2	+ 1	[快捷评语]--你将受到所有人的崇拜！
渴死的鱼		+ 2	+ 1	[快捷评语]--你将受到所有人的崇拜！
四公子丶		+ 3	+ 1	[快捷评语]--你将受到所有人的崇拜！
a7878677		+ 2	+ 1	感谢大佬出教程出个视频就更好了
小久久		+ 5	+ 1	[快捷评语]--你将受到所有人的崇拜！
Shark恒	+ 1	+ 10	+ 1	[快捷评语]--你将受到所有人的崇拜！

查看全部评分

		自动登录	找回密码
密码			立即注册

Freeyun 山寨教程

点评

评分

最新评论