吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 39507|回复: 403

[原创逆向图文] MFC程序 - 爆破某收费过TP驱动工具 (亲测可用)

  [复制链接]
爱阴湿毯 发表于 2016-10-11 16:31 | 显示全部楼层 |阅读模式

本帖最后由 爱阴湿毯 于 2016-10-13 00:30 编辑

调试环境 - Windows 7 旗舰版 Service Pack 1  32位

目标程序:加载驱动工具-过TP用的

程序壳:VMProtect (未知版本)+ 局部 VM CODE

该程序比较怪,在XP系统无法打开或调试

在WIN7 64位操作系统有检测  只要一下段就崩溃

只有32位能正常调试,也有可能是我的系统问题

--------------------------------------------------------------------------------------------
区段

名称        虚拟偏移   虚拟大小   原始偏移   原始大小      标志      扫描      
.text       00001000 00159AAF 00000000 00000000 60000020 none        
.rdata     0015B000 00050402 00000000 00000000 40000040 none        
.data      001AC000 0000E85C 00000000 00000000 C0000040 none        
.vmp0    001BB000 00389BE9 00000000 00000000 60000060 none        
.vmp1    00545000 00399550 00000400 00399600 60000060  e/i         
.rsrc       008DF000 0001419C 00399A00 00014200 40000040  res  


---------------------------------------------------------------------------------------------

调试流程 - 查看软件使用流程 - 查字符串 - 找到关键处 - 下断跟随调试
PS:这里如果你感兴趣可以自行先调试不回复

---------------------------------------------------------------------------------------------

游客,如果您要查看本帖隐藏内容请回复



土豪下载通道: 收费驱动过TP工具.zip (6.53 MB, 下载次数: 687)



ps:经测试有功能可用,如果登录成功后得标题提示想处理掉很简单自己分析patch下就可以了


评 分 又 不 扣 你 的 分



补充内容 (2016-10-19 21:31):
该软件服务器已关闭,WIN7 32位系统可自行处理。
如果不会自行处理就等吧,有空我会发布方法~

评分

参与人数 87威望 +1 HB +127 THX +42 收起 理由
lies + 1
a1084977565 + 1 【不符版规】您所发布的内容,不符合版规要求。5HB为系统默认发帖奖励,现已撤销。
xiaoxixpj + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
嗜血狂魔 + 1
sjtkxy + 1 + 1
24567 + 1
花盗睡鼠 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
bing_mao + 1
虚心学习 + 1
禽大师 + 1
行行行行行行 + 1
消逝的过去 + 2
agan8888 + 1
taobao199010 + 1
车太震 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
temp + 1 + 1
l278785481 + 1
风里去 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
zxjzzh + 2 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
yexing + 1
侠客行 + 1
jaunic + 2
liugu0hai + 1 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
bnjzzheng + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
曦照 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
boot + 1
小声点我布隆 + 1
XiaoWeiSec + 1
上帝的恩赐 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
PDWORD + 1
Shin + 2
gccc + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
316655906 + 1 [快捷评语]--你将受到所有人的崇拜!
豆0o0豆 + 1
hls1204088479 + 1
muker + 1
979685557liu + 1 [快捷评语]--你将受到所有人的崇拜!
mln + 1
laodaoWULITOU + 1 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
wolong + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
小人 + 2 + 1 [快捷评语] - 2017,让我们17学破解!
jzw00101 + 1 [快捷评语] - 2017,让我们17学破解!
天启。 + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
cc2008cb + 1 2017,让我们17学破解!
l1165248926 + 1 2017,让我们17学破解!
Smily + 1 分享精神,是最值得尊敬的!
该用户已飞升 + 1 2017,让我们17学破解!
Xila + 1 悬赏杀手主题,额外增加10HB,感谢热心解答!
战音未来 + 2 + 1 分享精神,是最值得尊敬的!
zhaoxinlai + 1 吃水不忘打井人,给个评分懂感恩!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 爱阴湿毯 发表于 2016-10-14 14:51 | 显示全部楼层

该软件服务器已关闭,WIN7 32位系统可自行处理。
如果不会自行处理就等吧,有空我会发布方法~
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
米其林轮胎 发表于 2016-10-11 18:05 | 显示全部楼层

看到区段果断进来了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 爱阴湿毯 发表于 2016-10-11 19:52 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
526413341 发表于 2016-10-11 20:34 | 显示全部楼层

看到区段果断进来了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
fresharplite 发表于 2016-10-11 20:41 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
乖乖你可诈 发表于 2016-10-11 20:41 | 显示全部楼层

学习一下,长长见识
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
jwjw 发表于 2016-10-11 20:51 | 显示全部楼层


学习一下,长长见识
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
biaoge 发表于 2016-10-11 21:27 | 显示全部楼层

路过,还是回复一下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
wu13857383253 发表于 2016-10-11 21:37 | 显示全部楼层

谢谢楼主开源
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
狄克 发表于 2016-10-11 22:58 | 显示全部楼层

支持  支持  赞一下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层 10层
73层  
2层  
3层  
4层  
5层  
6层  
7层  
8层  
9层  

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表