吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

12
返回列表 发新帖
楼主: Scorpio

求ASProtect壳patch机器码教程

[复制链接]
Rooking 发表于 2021-10-25 20:25 | 显示全部楼层

Scorpio 发表于 2021-10-25 19:23
谢谢大神,我已经在OD里测试成功,能讲一下原理吗?

界面上的机器码只是个显示,验证的过程中会重新获取机器码,分两部分计算最后组合起来,给你的地方会验证注册码的合法性进行下一步验证
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Scorpio 发表于 2021-10-25 20:36 | 显示全部楼层

Rooking 发表于 2021-10-25 20:24
没有啥原理,就是体力活,单步跟出来的,只是省略了过程直接给你了结果,另外我自己用ASPROTECT加壳的话  ...

模式那里需要有两个,如果你说的程序里的话,需要用API获取
char*        LocalHardwareID = NULL;
LocalHardwareID = GetHardwareID();

图像 7.png
图像 8.png
图像 9.png

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
boot 发表于 2021-10-25 21:33 | 显示全部楼层

这个好像有几个适合懒人的思路,但是我没有尝试过,有空试试。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Rooking 发表于 2021-10-26 00:20 | 显示全部楼层

Scorpio 发表于 2021-10-25 20:36
模式那里需要有两个,如果你说的程序里的话,需要用API获取
char*        LocalHardwareID = NULL;
LocalHardw ...

我以为直接加壳设置后就能加出来带有机器码的注册框
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Scorpio 发表于 2021-10-26 10:52 | 显示全部楼层

Rooking 发表于 2021-10-26 00:20
我以为直接加壳设置后就能加出来带有机器码的注册框

Asprotect无源码加壳就只会显示用户和注册码的提示框,不会显示机器码。The Enigma Protector无源码加壳就可以显示机器码。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Scorpio 发表于 2021-10-26 11:08 | 显示全部楼层

Rooking 发表于 2021-10-22 23:27
给你个提示吧,运行起来后在虚拟内存大小为 0005A000 的地址去搜索我给你提供的特征码

然后下断点,点 ...

大神,我在使用大白打补丁时,用地址和特征码都定位不到需要替换的这两个地方,还请再指点一下,谢谢
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Scorpio 发表于 2021-10-28 15:34 | 显示全部楼层

Rooking 发表于 2021-10-22 23:27
给你个提示吧,运行起来后在虚拟内存大小为 0005A000 的地址去搜索我给你提供的特征码

然后下断点,点 ...

大神,我弄了2天大白制作替换机器码那两个地方的补丁,都没有搞定,应该是自己太菜,方便告知一下具体设置吗?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

11层
12层
13层
14层
15层
16层
17层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表