超级字符串转换工具逆向分析

小明同学 · 发表于 2014-12-1 20:12

本帖最后由小明同学于 2014-12-1 20:13 编辑

总算找到一个会逆向的程序

1. 试着注册,提示"注册失败"

2. 载入od,看到有提示为vb程序

搜索字符串"注册失败"

对着所有字符串下断

3. 再次注册,断在之前下断的地方,向上查找关键跳

把je改成jmp
4. 以为改这一处就行了,但运行后还是失败,说明还有地方要改 :

把je改成nop

5. 运行后,注册按钮不见了,说明逆向成功了,保存

原程序:

XReplace365.rar (749.58 KB, 下载次数: 27)

阿菜 · 发表于 2014-12-1 20:24

学习了，很详细的教程

小者 · 发表于 2014-12-1 20:32

NOP是万能的

520Kelly · 发表于 2014-12-1 20:38

第二个Patch点没有做说明啊

Scar-疤痕 · 发表于 2014-12-1 20:43

学习了！谢谢楼主！

逍遥枷锁 · 发表于 2014-12-1 21:02

支持会玩逆向的能人，谢谢学习了。

神秘小子 · 发表于 2014-12-1 21:09

非常不错感谢分享

深拥 · 发表于 2014-12-1 21:09

学习了。觉得还不错。新手可以学习。

扯淡 · 发表于 2014-12-1 21:15

这是什么工具啊

梦一场ち · 发表于 2014-12-1 21:25

新手，学习一下

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 超级字符串转换工具逆向分析