吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: Hao轩

易语言无壳自写验证CM

[复制链接]
Very_good 发表于 2021-8-13 02:52 | 显示全部楼层

本帖最后由 Very_good 于 2021-8-13 02:54 编辑

刚刚又看了下
基本摸清楚了
首先那个Yes    得补上
然后他又一个时钟循环效验 我的思路就是时钟第一次执行完后然后干掉时钟不然他继续效验了
你说的进入功能窗口会效验返回数据应该是
004718C1    C3              retn  这个    调用的第三方库 我直接ret了  当然如果是FZ的话这里ret应该会没功能   需要取数据补码  我懒    就这样吧 主要是刚刚上完厕所还有点困
然后主要还是分析
0046CF44    E8 D80B0000     call    0046DB21
这个call   这个call里边是载入窗口的代码   这里跟进去后如果没补Yes  会在支持库那里报错  然后就直接崩溃
当然这个call段首也要跟下来  我跟了几遍 如果自己点登录他会反复执行几次
0046B90D   /0F85 05000000   jnz     0046B918                         ;
最后一次这个跳才会执行进有登录call的代码  但是时钟自己执行则不会  时间啥的我也没补了,发现验证好像没验证这些东西 可以正常载入窗口
1111111111.png 22222222222222222.png 222222222222222.png
这几次图是调试中途截的 好像不是一次 所以基本就这样
可能还有些地方没分析到位,或者可能没功能(太菜了,哈哈哈)
先休息去了,太困了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
huloose 发表于 2021-8-13 08:06 | 显示全部楼层

大佬可以一键加成品吗?  能不能请各位老师的软件。。。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Hao轩 发表于 2021-8-13 08:20 | 显示全部楼层

本帖最后由 Hao轩 于 2021-8-13 10:08 编辑
Very_good 发表于 2021-8-13 02:52
刚刚又看了下
基本摸清楚了
首先那个Yes    得补上

进入之后点击start按钮有没有提示成功   如果提示启动成功说明逆向成功有功能,不然就只是过掉了判断是否登录成功 如果登录失败则退出但这最终还是一具空壳且无功能和数据,如果要有功能那么你现在所给出的见解和经历都将是必然的,[此处应该给你鼓掌]只有不断的尝试才可以不断的进步,
算是在到达成功的道路上走了一小段,可惜的是真正的核心数据并不在这里,补上登录返回的数据只能让你进入窗口不被闪退[实际在这里就已经无功能了!],Ps:登录返回的数据跟核心数据可以说是毫无瓜葛,登录返回只是用于判断是否登录成功,失败则让其闪退的效果
算是过掉了[判断是否登录成功 如果登录失败则退出],



吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Hao轩 发表于 2021-8-13 08:36 | 显示全部楼层

huloose 发表于 2021-8-13 08:06
大佬可以一键加成品吗?  能不能请各位老师的软件。。。

之前有写一键加成品,但没发出来 由于搁置了很久所以现在没做一键了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
huloose 发表于 2021-8-13 08:46 | 显示全部楼层

Hao轩 发表于 2021-8-13 08:36
之前有写一键加成品,但没发出来 由于搁置了很久所以现在没做一键了

大佬能不能发我一份 ,,,,没技术只能用成品
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Very_good 发表于 2021-8-13 12:35 | 显示全部楼层

本帖最后由 Very_good 于 2021-8-13 12:39 编辑
Hao轩 发表于 2021-8-13 08:20
进入之后点击start按钮有没有提示成功   如果提示启动成功说明逆向成功有功能,不然就只是过掉了判断是否 ...

登录的返回数据在那一大段登录call里面  点start也是调用那个call 我记得好像是会在一个eax的地方返回启动成功,不过由于是影子系统调试没保存所以不想再看了      在那个启动成功往上翻应该可以看到要补的数据当然如果可以的话可以把登录call那一段代码贴出来看一下,验证一下,这样也能知道自己哪有问题
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Hao轩 发表于 2021-8-13 12:54 | 显示全部楼层

Very_good 发表于 2021-8-13 12:35
登录的返回数据在那一大段登录call里面  点start也是调用那个call 我记得好像是会在一个eax的地方返回启 ...

补数据应该会有一定难度,因为在这方面我也做了一些防护
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Hao轩 发表于 2021-8-13 14:17 | 显示全部楼层

本帖最后由 Hao轩 于 2021-8-13 14:21 编辑
FLYX 发表于 2021-8-13 13:36
链接:https://share.weiyun.com/bfArbcQ6 密码:ukhrh8

总体来说还可以吧

下载下来后发现并未逆向  老哥看一下是不是传错了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
FLYX 发表于 2021-8-13 14:33 | 显示全部楼层

Hao轩 发表于 2021-8-13 14:17
下载下来后发现并未逆向  老哥看一下是不是传错了

10位注册码随便输入,已经本地了,你关了你自己服务器测试不就知道了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Hao轩 发表于 2021-8-13 14:36 | 显示全部楼层

FLYX 发表于 2021-8-13 14:33
10位注册码随便输入,已经本地了,你关了你自己服务器测试不就知道了

的确可以  老哥方便录个视频讲解一下或者说一下分析见解和补丁数据吗  可以给其他人也学习学习
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

11层
12层
13层
14层
15层
16层
17层
18层
19层
20层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表