吾爱汇编 › 门户 › 查看主题

写给新手的se授权通用patch机器码教程（顺便求助，大神请进）

发布者: Gnosis | 发布时间: 2015-1-8 17:44| 查看数: 272187| 评论数: 2284|帖子模式

在看了某大牛的视频教程以后跃跃欲试，所以自己找了一款se壳授权软件逆向，现把自己的逆向过程分享给大家，分析过程如下（请在XP下调试）：

前提：要有正版key和对应机器码一组，patch后原key有什么限制，那就有什么限制。

key所对应的正确机器码:

1+LKtQAIEACpBgMA2FHo1AD8Bgc4mIr0pfcsWw==

Base64解密后HEX数据：

D7E2CAB500081000A9060300D851E8D400FC060738988AF4A5F72C5B

本机（我的）机器码：

1+LKtQAIAQCpBgMAvIZYFRWbBgc4mIr0VEXf/Q==

Base64解密后HEX数据：

D7E2CAB500080100A9060300BC865815159B060738988AF45445DFFD

游客，如果您要查看本帖隐藏内容请回复

hook, 逆向, SE, 机器, 补丁

点评

“Shark恒”点评说：

该文章已发表至“吾爱汇编”公众号。发表于 2022-7-30 12:20

评分

参与人数 300	HB +361	THX +200	收起理由
布丁懒大王	+ 1
兔纸	+ 1
哈利波特星辰	+ 1
吃麻花麻花疼	+ 2	+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
猫妖的故事	+ 1
蓝星大侠	+ 1	+ 1
夏日暖阳	+ 1
烽澜	+ 1
爱编	+ 2
阳光万里	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
道宁	+ 2	+ 1
白丁老师	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
lies	+ 1
锋芒	+ 1
NOP	+ 2
奇思妙想	+ 1	+ 1
一生最爱白开水		+ 1
一起学	+ 1
居然要中文	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
本林	+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
yqzlh520	+ 1
willgoon	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
zhou116yan	+ 1
xiaoxixpj		+ 1	[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
sddpxy	+ 1	+ 1
嗜血狂魔	+ 1	+ 1
scarl	+ 1	+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
花盗睡鼠	+ 2	+ 1	[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
小声点我布隆	+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
我是小天	+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
金灿灿	+ 1		&lt;span class=&quot;text2Link&quot;&gt;[吾爱汇编论坛&lt;a target=&quot;_blank&quot;&gt;52HB.COM&lt;/a&gt;]-吃水不忘打井人，给个评分懂感恩！&lt;/span&gt;.
炙冰寒	+ 1	+ 1
attackmyth	+ 2		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
24567		+ 1
木易长生	+ 2	+ 1
luoyong5129	+ 1
ACZR	+ 2
琉璃天空	+ 1
云淡风轻水上	+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
林先生	+ 2	+ 1
jyjjf	+ 2	+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
Jawon		+ 1
陌上花开	+ 1	+ 1
bnjzzheng	+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
DDK4282	+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
k_wang	+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
虚心学习	+ 1
Soul1999	+ 1
zxjzzh		+ 1	[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
李卓吾		+ 1

查看全部评分

最新评论

DDK 发表于 2015-1-8 18:05

膜拜大牛。~！

Shark恒 发表于 2015-1-8 18:04

Gnosis 发表于 2015-1-8 17:53
@Shark恒老大你什么时候回家你家玻璃被我砸破了

我刚帮你整理了一下帖子。
我没打过这补丁，不过你可以试试在替换机器码处的位置设置一个写入断点。
然后跟一跟，看看最初是谁给这个位置赋了值，然后又保存到了什么地方。
最好在程序领空进行补丁，堆栈里面打补丁有点……不靠谱……

评分

参与人数 2	HB +6	THX +2	收起理由
saozui324	+ 1	+ 1
菜刀	+ 5	+ 1	正解

查看全部评分

Mrsin 发表于 2015-1-8 17:49

膜拜楼主玩SE这种壳的强人!

Gnosis 发表于 2015-1-8 17:51

@520Kelly @雨季 K神妞神你们在哪里~

Gnosis 发表于 2015-1-8 17:53

@Shark恒老大你什么时候回家你家玻璃被我砸破了
$9{H]K5D)AQI%)2_TUARQY@W.png$

Crook 发表于 2015-1-8 17:53

必须支持感谢楼主的分享

凌云 发表于 2015-1-8 17:59

前来学习

520Kelly 发表于 2015-1-8 18:01

大概懂了、又是一个把握时机的问题、

而且我这边有两个问题：

你AB两个地址如果脱离OD 这个地址是不是为动态的？也就是会改变的状态，毕竟是属于程序申请的内存

时机问题假设Hook住一个API 那么同时写入AB两个地址是否有效果？如果说有效果那么劫持也有效果

假设我们写Hook 第一个API 那么写入A数据的同时B数据还没有初始化，如果这时候写进去B数据

那么到初始化完毕B数据会不会覆盖我们所修改后的B数据、我是这么一个意思不知道有没有理解呢？

点评

“我叫KK”点评说：

理解这个问题我感觉 E语言的话好解决。先让第一个 A 修改了之后延迟多少毫秒再修改B处估计能解决发表于 2015-1-14 17:13

童真丶 发表于 2015-1-8 18:02

膜拜楼主学习了

12 3 4 5 6 7 8 9 10 ... 229 / 229 页下一页

浏览过的版块

『=视频教程=』

		自动登录	找回密码
密码			立即注册