吾爱汇编论坛

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 1442|回复: 90

[经验资料] SE 2.4 替换RSA 授权 后 的过文件校验

  [复制链接]

  离线 

升级   0%

davidhee 发表于 2022-1-17 03:28 | 显示全部楼层 |阅读模式


本帖最后由 davidhee 于 2022-1-17 03:28 编辑

运行环境:
如 WIN10
涉及工具:
如 OD
教程类型:
如 操作 指引
是否讲解思路和原理:

以下为图文内容:

经验分享,依然免费。不多说,上干货。

===========================

例子 Demo2400_se.exe,RSA替换后,Demo2400_se_NewRSA.exe 仍需要补丁加载。
(如何替换RSA,有大神放出了)

目标:找到 文件校验地址,改为正确的值,扔掉补丁。

主要 步骤:
一、替换RSA、Demo2400_se_NewRSA.exe,生成新的key。。。。。(略)
二、调试Demo2400_se.exe
1、下断 kerknelbase.dll的CreateFileW (不要在开始处)两次 加载 自已 到 内存 后,BC 。找它的镜像,在镜像的CreateFileW中合适处重新下断。
2、重新下的断,会发现读入Demo2400_se.exe,又是建立镜像。
3、同1的方法在镜像中下断 Readfile,在开骀校验前,找到Demo2400_se.exe,又是建立镜像的校验值。
4、在镜像的校验值下硬断点。停下来时,分析一下校验代码,记录下来 正确值。
二、调试Demo2400_se_NewRSA.exe/用新的key Demo2400_se_newRSA.zip (1.89 MB, 下载次数: 40)
1、2、3同二。
4、用一的 正确值, 推算出Demo2400_se_NewRSA.exe的校验码。

收工。






评分

参与人数 17HB +16 THX +8 收起 理由
叶落花开 + 2
liugu0hai + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
龙哥牛啊 + 2 + 1
875988045 + 1
消逝的过去 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
上帝的恩赐 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
Shin + 1
成丰羽 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
陈某人 + 1
泰泰 + 1
鄙人不才 + 1 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
淡灬看夏丶恋雨 + 1
king51999 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
temp + 1
h112233h456 + 1
zxjzzh + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
unppnu + 2 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   0%

 楼主| davidhee 发表于 2022-1-17 03:29 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   10%

unppnu 发表于 2022-1-17 12:51 | 显示全部楼层


下载学习+收藏学习。加壳的学问也不小。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

50311048 发表于 2022-1-18 01:19 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   10.87%

EMT 发表于 2022-1-18 18:23 | 显示全部楼层


感谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   15%

鄙人不才 发表于 2022-1-18 19:44 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   0%

 楼主| davidhee 发表于 2022-1-18 22:45 | 显示全部楼层


鄙人不才 发表于 2022-1-18 19:44
大佬我想要pass vmp的 密码啊!

跑个 Password Recovery
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   15%

鄙人不才 发表于 2022-1-18 23:19 | 显示全部楼层


davidhee 发表于 2022-1-18 22:45
跑个 Password Recovery

没跑出来啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   0%

 楼主| davidhee 发表于 2022-1-18 23:26 | 显示全部楼层


本帖最后由 davidhee 于 2022-1-19 00:35 编辑
zip 秒出的啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   77%

PDWORD 发表于 2022-1-19 19:17 | 显示全部楼层



感谢楼主分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编论坛(www.52hb.com)所发布的破解补丁、注册机、逆向教程、逆向文章等,包含但不限于上述内容,仅限用于学习和研究目的,不得用于非法途径或商业行为。否则,一切后果请用户自行承担。本站内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如果您喜欢某程序,请购买正版,支持正版,获得正版优质服务。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@iCloud.com
站长微信:SharkHeng


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编论坛 ( 京公网安备11011502005403号 , 京ICP备20003498号 )

GMT+8, 2022-5-29 16:52 , Processed in 0.369587 second(s), 76 queries .

Powered by Discuz!

吾爱汇编论坛 www.52hb.com

快速回复 返回顶部 返回列表