吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 7829|回复: 117

[经验资料] 某某星加密狗逆向分析过程

  [复制链接] 出处:吾爱破解论坛
ShareKing 发表于 2022-2-18 18:32 | 显示全部楼层 |阅读模式

大家互相学习,提升技术,如有错误的地方欢迎在评论区评论指正,请多多指教。
1.用od打开软件会看到“请输入加密狗”
213403wzmkrk7emvreorpk.png
2.如果没有看到右键选择智能搜索,进入后右键选择这条搜索或使用快捷键catrl+f,输入关键词“请插入加密狗”点击确定即可。
3.找到这条提示后会发现上方有一条条件跳转jnz(运算结果不为零则跳转)命令 这命令是按照上方test al,al判断的,这条test al,al判断命令上方则有一个call(“调用”指令)这条指令可以多方调用,经多次测试,此软件的多项功能运行的检测都会调用此指令。
213442ivd1q6d8qd1wqd8w.png
4.     选中这条call回车键进入,会看到这条call里有很多的call和一些算法指令暂时可以不用管它,上面已经说过了jnz跳转指令是不等零则跳转等零就不跳转,所以我们要让他不等于零。
213518c58bqbeqehtzk5ho.png
5.双击我鼠标所指向的位置,输入“mov eax,1”点击汇编(注意逗号是英文的),先不关掉这个弹窗,继续输入retn(rutn是弹出这条call的指令我们让他运行完eax=1也就是eax,1的时候就不继续运行条指令了)输完后点击汇编这个call显示了这条指令了就可以运行试试了。
213842bvs97o93ffdxjdhf.png 213859ix6s1avv1asrxjr8.png 213913im9yibiib3sbj7of.png 213932yqaibfsba9r7fihf.png
6.点击插件(P)这个下方的三角符号也就是运行符号相信大家都可以找到,让要逆向的这个软件运行起来,保存一张半身照试试软件的功能。如果全都可以了,就可以执行教程的下一步了,如果不行请仔细检查自己修改的命令有没有错误。
213943eji8wdk36royuwbn.png
7.找到自己修改的地方全部选中右键---复制到可执行文件---选择然后点击,这时候会出现另外一个弹框不要乱点里面的东,直接右键找到保存文件点击,然后选择要保存的地方,可以修改软件的名称然后点击保存就ok啦。恭喜你们逆向了这个软件!!!
214050p29ec6kfctchhzmt.png 214100nblempf9lpdpnbl9.png 214115hyd1adr2u92m8y5u.png

评分

参与人数 41HB +32 THX +21 收起 理由
再来壹瓶 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
花盗睡鼠 + 2 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
消逝的过去 + 1
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
一路走来不容易 + 1
459121520 + 1
爱汇编爱汇编 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
yexing + 1
sjtkxy + 1 + 1
水清流 + 2 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
纯英文 + 1
三月十六 + 1
车太震 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
pengyuwa1122 + 1
zyyujq + 1 + 1
kkk1l + 1
风里去 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
飞刀梦想 + 1 + 1
l278785481 + 1
挖藕 + 1
别来无恙 + 1
奇怪的帽子 + 1 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
雷神来了 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
DeeDarrick + 1
小菜虫 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
weiran324 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
szukodf + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
流言飞鱼 + 1
无影无踪 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
crosssss + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
1441753959 + 1
ch_1943 + 1
liugu0hai + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
叶落花开 + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
BigCarp + 1 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
yfltwin + 1
我是好人 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
bnjzzheng + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
PDWORD + 1
boot + 2 + 1 eax赋值法,非零即真。

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
FKEUiMSn0 发表于 2022-2-18 18:34 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Ail9274 发表于 2022-2-18 18:35 | 显示全部楼层

感谢楼主分享,我瞧瞧
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
LxAsK 发表于 2022-2-18 18:36 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
CRQTnMsFS 发表于 2022-2-18 18:39 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Nrxu 发表于 2022-2-18 18:43 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
hZW13 发表于 2022-2-18 18:43 | 显示全部楼层

看着很不错,回复一个看看
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
CRQTnMsFS 发表于 2022-2-18 18:44 | 显示全部楼层

感谢楼主
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
CBJ6245 发表于 2022-2-18 18:44 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
不苦小和尚 发表于 2022-2-18 18:45 | 显示全部楼层

谢谢分享思路
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表