典型的逆向一个带壳的LOLFZ，重在思路【超级详细】

运行环境：
WIN7
涉及工具：
OD
教程类型：
逆向登陆校验
是否讲解思路和原理：
是

感谢52HB和Shark恒提供的优质学习环境，下面是教程，最近连爆了几个这种b网络验证挂，我会给大家重点讲解我的思路，给大家参考


1、首先我们先正常打开软件看看，知己知彼百战不袋

发现会启动一个新的进程，并且典型的卡号登陆，那么我们可以确定这是一个网络验证

那么这个时候我们就有两种思路

1、中间人劫持网络验证，返回正确数据启动
2、获取验证数据后直接逆向软件内验证

2、查壳-脱壳【可选】
发现是.aspack的壳，那么可以用工具也可以手撕。也可以带壳爆菊。

那么我就选择手撕吧。打开OD载入，典型的壳入口。直接单步硬断ESP。


单步出call后到达典型的入口点，那么使用Ollydump转储修复入口点和输入表



3、脱壳后爆破

脱壳后搜索字符串还是加密的，好牛啊。可是道高一丈-魔高一尺，看我直接定位按钮事件地址.

游客，如果您要查看本帖隐藏内容请回复

4、找关键CALL与关键跳

游客，如果您要查看本帖隐藏内容请回复

5、验证功能，文件补丁或内存补丁

游客，如果您要查看本帖隐藏内容请回复

我这里用的是第一种，文件特征修改完成后修复导入表。

启动测试进入功能界面成功！

PS：

A.关于怎么给这种创建新进程的软件打文件补丁，如果大家感兴趣，可以给我评个分，反响好的话再写一个新帖给大家详细介绍骚操作！
已经给大家写了思路--传送门：骚操作逆向无法写入到进程或者EXE文件的LOL加壳FZ
B.关于过反调试的骚操作，本文软件用不上，回复过500会给大家介绍我的反调试转移分析大法并附上工具。

无敌了！你怎么知道我想要什么！

谢谢分享

感谢楼主

每天都能学到新知识，赞！

感谢楼主

感谢????

感谢楼主

楼上很眼熟啊，是不是哪里见过

[快捷回复]-软件反汇编逆向分析，软件安全必不可少！