吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 15686|回复: 50

[原创逆向图文] 飘零云易语言3.12秒破脚本

  [复制链接]
吾爱扣扣 发表于 2014-11-21 17:53 | 显示全部楼层 |阅读模式

刚考完期中考试,学科一半一半差。。。 挂了3门。考完后也发烧了。。。真是倒霉啊。。。这里希望竹子师傅手术成功。。。


脚本的使用条件。。程序必须无壳。。其实也是比较无聊写出来的一个脚本。


你可能会说现在的作者不加壳几乎看不到。。。好吧,那就无视我这个脚本。。


如果无法正常逆向可能是你OllyScript插件的版本太低,更新插件即可!

  1. /*-------------------------------------------

  2.                 Written by 52KK

  3.                条件:程序必须无壳

  4.             0x1 定位特征码取成功数据

  5.             0x2 计算成功数据结束地址

  6.                 0x3 Patch成功数据

  7. --------------------------------------------*/

  8. /* 定位特征码取成功数据 */

  9. var ep
  10. mov ep,eip
  11. find 401000,#558BEC81EC1C000000C745FC00000000C745F8000000006808000000#
  12. var head
  13. mov head,$RESULT
  14. find head,#C20800#
  15. var foot
  16. mov foot,$RESULT
  17. bp foot
  18. MSG "特征码定位完毕!程序即将运行,点击注册或试用按钮后脚本将继续运行!"
  19. run
  20. run
  21. var dhead
  22. mov dhead,eax
  23. bc foot

  24. /* 计算成功数据结束地址 */

  25. find dhead,#5BBFAA3A#
  26. var dfoot
  27. mov dfoot,$RESULT
  28. add dfoot,4

  29. /* Patch成功数据 */

  30. find 401000,#000000000000000000000000000000000000000000000000#
  31. var empty
  32. mov empty,$RESULT
  33. add empty,2
  34. var count
  35. mov count,dfoot
  36. sub count,dhead
  37. dec count
  38. var i
  39. mov i,0
  40. var tmpdata
  41. var tmpaddr
  42. mov tmpdata,dhead
  43. mov tmpaddr,empty


  44. Jcxh:        //计次循环

  45. cmp count,i
  46. je PatchCall
  47. log i
  48. log [tmpdata]
  49. cmp i,14
  50. je PatchTime

  51. Jcxh2:

  52. mov [tmpaddr],[tmpdata]
  53. inc i
  54. inc tmpaddr
  55. inc tmpdata
  56. jmp Jcxh

  57. PatchTime:

  58. mov [tmpdata],#39393939#
  59. jmp Jcxh2

  60. PatchCall:

  61. eval "push {empty}"
  62. asm head,$RESULT
  63. mov tmpaddr,head
  64. add tmpaddr,5
  65. asm tmpaddr,"pop eax"
  66. inc tmpaddr
  67. asm tmpaddr,"retn 8"
  68. MSG "PJ完毕!请手动保存文件(Shift + 左键 可选取大量代码)!"


  69. Output:

  70. /* 调试输出 */

  71. eval "特征码段首是 {head}"
  72. log $RESULT
  73. eval "特征码段尾地址是 {foot}"
  74. log $RESULT
  75. eval "成功数据起始地址是 {dhead}"
  76. log $RESULT
  77. eval "成功数据结束地址是 {dfoot}"
  78. log $RESULT
  79. eval "空白地址是 {empty}"
  80. log $RESULT

  81. End:

  82. ret        //结束脚本
复制代码

飘零云易语言3.12秒破脚本.rar (904 Bytes, 下载次数: 104)

使用教程:http://pan.baidu.com/s/1eQxk71C




点评

起凡第一华佗”点评说:
QQ牛啊  发表于 2014-11-21 19:54

评分

参与人数 33威望 +1 HB +79 THX +28 收起 理由
猫妖的故事 + 1
花盗睡鼠 + 2 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
24567 + 1
一路走来不容易 + 1
Soul1999 + 1
WolfKing + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
冷亦飞 + 1
消逝的过去 + 1
temp + 1
jaunic + 1
hnymsh + 1
lies + 1
龙之行01 + 2 + 1 2015,羊年快乐,恭喜发财,万事如意!
Call + 1 + 1 支持!我很赞同!
carooly + 3 + 1 支持原创,感谢楼主!
123 + 3 支持!我很赞同!
mtkpp + 3 + 1 支持!我很赞同!
System + 3 + 1 积极评分从我做起,感谢!
雨季 + 8 + 1 论坛有你更精彩!感谢楼主!
Stone + 3 + 1 我的热心人终将成为大牛!
虚竹 + 3 + 1 牛逼
lyf1995 + 3 + 1 热心人终将成为大牛!
baile7 + 3 + 1 你将受到所有人的崇拜!
Super麟 + 3 + 1 论坛有你更精彩
Shark恒 + 10 + 1 你将受到所有人的崇拜!
逍遥枷锁 + 1 + 1 支持原创,感谢楼主!
风中JUK + 1 + 1 我很赞同!
走走停停 + 3 + 1 积极评分从我做起,感谢!
倾城 + 1 + 1 积极评分从我做起,感谢!
穆菲菲 + 1 + 1 热心人终将成为大牛!
zx2cwf + 1 + 10 + 1 我很赞同!
判官 + 5 + 1 Get!Thanks!
Syer + 3 + 1 我很赞同!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Syer 发表于 2014-11-21 17:58 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
鸿运 该用户已被删除
鸿运 发表于 2014-11-21 18:02 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
520Kelly 发表于 2014-11-21 18:04 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
穆菲菲 发表于 2014-11-21 18:04 | 显示全部楼层

膜拜扣扣师傅,感谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 吾爱扣扣 发表于 2014-11-21 18:07 | 显示全部楼层

520Kelly 发表于 2014-11-21 18:04
扣扣师傅好流比啊、、各种完美秒杀我等菜鸟

接着黑。。你的HB怎么这么多啊。我注册时间貌似比你早。。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
CheriSh丶 发表于 2014-11-21 18:08 | 显示全部楼层

前排+支持 0.0
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
倾城 发表于 2014-11-21 18:25 | 显示全部楼层

试用被关闭的应该怎么解决呢
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 吾爱扣扣 发表于 2014-11-21 18:28 | 显示全部楼层

倾城 发表于 2014-11-21 18:25
试用被关闭的应该怎么解决呢

点注册或登陆就行了啊,只要能弹出教程中的对话框,就能获取成功数据
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
风中JUK 发表于 2014-11-21 18:51 | 显示全部楼层

z支持LZ 谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表