吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 2255|回复: 16

求ASProtect壳patch机器码教程

[复制链接]
Scorpio 发表于 2021-10-22 23:27 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


100HB
本帖最后由 Scorpio 于 2021-10-23 15:19 编辑

壳为ASProtect.SKE.V2.4,虽然找到了机器码API地址,用大白修改返值却怎么也不成功。
求patch机器码教程,谢谢!
http://www.fxfupan.com/files/ForexTesterSetupCn29.exe
因为ForexTester朋友的正版注册名是公司名称,不方便给出,所以我使用SDK里的例子编译了一个,原理应该是一样的,就以此为试验品吧。
下载地址1为试验对象
下载1:https://wwa.lanzoui.com/ibYG7vnvm9g 密码:30wk

下载地址2为下面思路2生成的补丁
下载2:https://wwa.lanzoui.com/iO7vwvnwfef 密码:8vj8

试验对象正版注册信息
Registration name:MSFT
Hardware ID: 07F85962-00A3
KEY:BM33ZY-W3PDFF-NTSUZA-73VEKX-7LJ6GG-2HSHKS-KGK7AA


图像 3.png
运行程序,查找FF25,对下面这几个地址都下断,最后试出硬件码API对应的地址是00404A28
图像 4.png

思路1跟进后,00404A28的EAX值出现本机的机器码,但修改此EAX返回值未成功。
图像 5.png

思路2调用00404A28后返回00401165,修改此处EAX返回值
图像 6.png
参数如下:
图像 7.png
图像 8.png

执行大白补丁后,显示机器码已经和正版的一致,却注册不成功
图像 9.png

求助,指点正确的方法。

@Rooking





吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Rooking 发表于 2021-10-22 23:27 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Rooking 发表于 2021-10-23 01:44 | 显示全部楼层

那么就带上你分析的过程以及大白设置来
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Rooking 发表于 2021-10-23 10:24 | 显示全部楼层

机器码的API在哪?大白的设置在哪?正版机器码在哪?都没有怎么patch
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Scorpio 发表于 2021-10-23 18:09 | 显示全部楼层

Rooking 发表于 2021-10-23 10:24
机器码的API在哪?大白的设置在哪?正版机器码在哪?都没有怎么patch

大神,已更新。至于API,试验品用脚本脱壳后都可以修复并能正常运行,但需要处理的ForexTester有偷代码,脱壳后难以修复。看了网上的介绍,不脱壳可能更简单些。
以下是试验品运行脱壳脚本后的的记录
          这版的 Asprotect 其 SDk API 总数 = 0000000D
           GetModeInformation  00404A60
           GetTrialDays  00404AA0
           CheckKey  00404AC0
           GetHardwareIDEx  00404AD0
           GetRegistrationInformation  00404AF0
           OEP 的地址 = 00401480
           OEP 的相对地址 = 00001480
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Rooking 发表于 2021-10-24 23:53 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Rooking 发表于 2021-10-24 23:55 | 显示全部楼层

Scorpio 发表于 2021-10-23 18:09
大神,已更新。至于API,试验品用脚本脱壳后都可以修复并能正常运行,但需要处理的ForexTester有偷代码, ...

因为你看到的那个机器码只是用来显示的,计算根本没用到
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Scorpio 发表于 2021-10-25 14:03 | 显示全部楼层

Rooking 发表于 2021-10-24 23:55
因为你看到的那个机器码只是用来显示的,计算根本没用到

太强了,大神能给个教程吗?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Scorpio 发表于 2021-10-25 19:23 | 显示全部楼层

Rooking 发表于 2021-10-25 17:25
给你个提示吧,运行起来后在虚拟内存大小为 0005A000 的地址去搜索我给你提供的特征码

然后下断点,点 ...

谢谢大神,我已经在OD里测试成功,能讲一下原理吗?
图像 1.png
图像 2.png
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Rooking 发表于 2021-10-25 20:24 | 显示全部楼层

Scorpio 发表于 2021-10-25 19:23
谢谢大神,我已经在OD里测试成功,能讲一下原理吗?

没有啥原理,就是体力活,单步跟出来的,只是省略了过程直接给你了结果,另外我自己用ASPROTECT加壳的话 勾选了锁定硬件信息 但是加出来怎么只有用户名跟注册码呢?用的Asprotect SKE 2.5.6
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表