租车行管理系统V3.7逆向教程

租车行管理系统V3.7逆向教程（测试环境为win7企业版32位）

端午节放假，闲来无事，看了两个关于租车行管理系统V3.7逆向教程
https://www.52hb.com/thread-504874-1-1.html
https://www.52hb.com/thread-505030-1-1.html

思路有了，但具体如何逆向并没有讲得很清楚，下面我也来分析一下，关公门前耍大刀，大家不要见笑。

OD载入，查找字符串“非注册版可以设置”，找到 0051892E push    00518D78 非注册版可以设置，但不能保存！

双击返回，

0051890B      803D 30DE5100>cmp     byte ptr ds:[0x51DE30],0x0
00518912  |.  75 40         jnz     short 00518954
00518914  |.  6A 40         push    0x40
00518916  |.  8D55 C4       lea     edx,[local.15]
00518919  |.  A1 ACC85100   mov     eax,dword ptr ds:[0x51C8AC]
0051891E  |.  8B00          mov     eax,dword ptr ds:[eax]
00518920  |.  E8 8BC3F6FF   call    00484CB0
00518925  |.  8B45 C4       mov     eax,[local.15]
00518928  |.  E8 7FC8EEFF   call    004051AC
0051892D  |.  50            push    eax
0051892E  |.  68 788D5100   push    00518D78                         ;  非注册版可以设置，但不能保存！

发现0051890B      803D 30DE5100>cmp     byte ptr ds:[0x51DE30],0x0后跟一个跳转，指向“非注册版可以设置，但不能保存！”

ds:[0051DE30]=00


说明0x51DE30这个地址很关键，只要0051DE30初始化赋值为1即可逆向。

在0051DE30处下硬件访问断点，运行程序后来到

00517670      C605 30DE5100>mov     byte ptr ds:[0x51DE30],0x0
00517677      833D 28DE5100>cmp     dword ptr ds:[0x51DE28],0x0
0051767E      74 15         je      short 00517695

改为

00116A70    C605 30DE5100 0>mov     byte ptr ds:[0x51DE30],0x1
00116A77    833D 28DE5100 0>cmp     dword ptr ds:[0x51DE28],0x0
00116A7E    EB 15           jmp     short 00116A95

保存修改后的文件，即为注册版。

另一种改法：

00517670      C605 30DE5100>mov     byte ptr ds:[0x51DE30],0x0
00517677      833D 28DE5100>cmp     dword ptr ds:[0x51DE28],0x0
0051767E      74 15         je      short 00517695
00517680  |.  8B15 28DE5100 mov     edx,dword ptr ds:[0x51DE28]
00517686  |.  A1 24DE5100   mov     eax,dword ptr ds:[0x51DE24]
0051768B  |.  E8 98B9FCFF   call    004E3028

进入0051768B这个CALL后，赋值eax为1。

原来
004E3028      55            push    ebp
004E3029      8BEC          mov     ebp,esp
004E302B      83C4 F4       add     esp,-0xC
004E302E  |.  53            push    ebx
004E302F  |.  56            push    esi
004E3030  |.  33C9          xor     ecx,ecx
004E3032  |.  894D F4       mov     [local.3],ecx
004E3035  |.  8955 F8       mov     [local.2],edx


改为
004E3028      B8 01000000   mov     eax,0x1
004E302D      C3            retn

保存修改后的文件，即为注册版。

教程到此结束，谢谢大家观看。
相关资料下载地址：

游客，如果您要查看本帖隐藏内容请回复

感谢分享！需要的朋友可以下载哦

学习种~~~            

冒个泡.

精品不能错过
感谢楼主分享！

回复学习下

cf8 发表于 2016-6-10 15:03
感谢分享！需要的朋友可以下载哦

把你那个弑神私密给我呗。谢谢啦，大神！

楼主辛苦了

纳尼？貌似很给力的样子！！...