【S03E07】Shark恒逆向教程之图文！【秒杀易语言】

Shapig小猪 · 发表于 2018-12-20 00:56

本帖最后由 Shapig小猪于 2018-12-20 01:01 编辑

学到了!断点，输入假码后，堆栈窗口出现注册码，同时右下角第一个返回右键跟随可以直接到关键CALL。另外用之前学到的测试了一遍！

登录/注册后可看大图

【方法①：获取注册码】搜相关字符串“”注册“”，找到“”注册成功“”字符串，（没有字符串就有E-debug调试控件事件，追溯地址，在OD里面跟随找到），下断运行双击进去，找跳转，找关键CALL，看到注册成功前有跳转

我们找最近的一个CALL，但是最近的一个CALL有一个Je跳过了，所以选择再上面的一个CALL，下断，F9运行，输入假码注册，堆栈窗口即出现注册码！

登录/注册后可看大图

【方法②：爆破】把上面跳过注册成功的跳转nop掉，搞定！

方长 · 发表于 2018-12-20 09:03

感谢楼主分享

aakantwaa · 发表于 2019-2-15 16:16

這一課是逆向易語言的程式，其他語言的程式不知能不能用這個方式逆向。

张长海 · 发表于 2019-2-15 23:17

感谢大神分享学习

张长海 · 发表于 2019-2-17 13:14

后排捡肥皂。支持恒大

a3860135 · 发表于 2019-3-16 17:31

为什么那里要查找eax 3 .

13580380997 · 发表于 2019-4-6 23:29

超牛，赞一个

13580380997 · 发表于 2019-4-8 22:06

讲得非常好，谢谢啊

fei9865 · 发表于 2019-4-21 18:32

输入 test edx,3 如下图所有的都是输入这个吗？

13580380997 · 发表于 2019-5-18 10:00

这样的特征码，我喜欢

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 【S03E07】Shark恒 逆向教程之图文！【秒杀易语言】