小白逆向某FZ

Anonymous. · 发表于 2018-4-29 14:54

第一次发帖，小白一枚，大佬勿喷。
教程开始
看软件

查壳，傻眼了，没见过，不会脱

载入od，运行

首先想到push法，搜索FF 25，傻眼了，看不懂

不管了，先智能搜索，搜密码错误吧

找到了，双击进去

肯定是有跳转跳到了密码错误，慢慢向上耐心的找关键跳，找到了！

就是他跳向了密码错误，还用问？把它nop掉

别急还没成功呢，输入假码，点登陆，开启功能，发现还有时间限制

没事，我们继续搜索使用时长到期

发现2个，条件跳转，还用问？都jmp

点击运行，成功了

保存不了？别慌，打补丁吧！

保存补丁，逆向成功，不会打补丁的，详见恒大第一期18课

如果有哪里做得不够好的，还请大佬指出，我一定改正。
大致思路：
查壳》载入od》运行》分析代码》智能搜索》搜索密码错误》双击密码错误进去》找关键跳》nop掉》点击运行》开启功能》时间到期》搜索使用时间到期2个》2个都jmp》成功》打补丁

补丁位置：
00402E36 0F84C0030000 909090909090 改nop

00403A61 0F84B7000000 E9B800000090 改jmp

004042B4 0F857C000000 E97D00000090 改jmp

原文件和补丁地址：https://pan.baidu.com/s/1_wmQ9QJG_oES8_NlVqc8Yg

Anonymous. · 发表于 2018-4-29 14:57

图片呢？再给我一次机会

1209325276 · 发表于 2018-4-29 17:02

图文没有文

拿着雪糕 · 发表于 2022-2-14 15:46

十分感谢大佬

别管我了行 · 发表于 2022-4-30 15:44

提示: 作者被禁止或删除内容自动屏蔽

侠客行 · 发表于 2022-5-1 22:41

[快捷回复]-软件反汇编逆向分析，软件安全必不可少！

曾经沧海 · 发表于 2023-1-15 23:10

楼主辛苦了，谢谢分享!

一生逍遥 · 发表于 2023-1-29 09:04

这必须顶一个!!!

		自动登录	找回密码
密码			立即注册

别管我了行当前离线窥视卡雷达卡头像被屏蔽	别管我了行发表于 2022-4-30 15:44 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
别管我了行当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[原创逆向图文] 小白逆向某FZ

评分