2022《玩玩解密》系列【视频】6.无字符串、无弹窗(对话框断点)

dujinshanD · 发表于 2022-4-17 18:50

运行环境：
Windows 10
涉及工具：
x64dbg
教程类型：
逆向限制，算法分析
视频是否带有论坛水印：
否
是否讲解思路和原理：
是

登录/注册后可看大图

以下为图文内容：

YYHD《玩玩逆向》系列学习 - CM10（无提示，搜不到）

课件：CM10（无提示，搜不到）

下载链接：https://www.123pan.com/s/fyzA-VfPod

视频地址：https://www.bilibili.com/video/bv1Xr4y1H7nY

如果你是软件作者，你看过前面学习按钮事件内容，你就会增加防御，让其搜不到字符串、没有信息框弹窗、隐藏按钮事件。

一、找线索

输入账号“111”和假码“222”点“登录”，没字符串和信息窗。

二、查壳

无壳，“E language”编写

三、爆破(动态调试，用的是“对话框断点”法)

1、先运行程序 ：F9运行 -> 输入11111密码22222 → 不点确定

2、API 断点：在命令输入bp GetWindowTextA 回车

3、程序下断 ：在程序上点“登录”，停在“76CF7CD0”系统领空

4、删除断点：按Alt+B断点 -> 按DEL删除断点 -> 按Alt+C回CPU

*注意 (这一步只是为了快速演示)

由于这里需要按F8将近20分钟左右，比较复杂，我们在几个主要地址下断，bp 406940、bp 401111、bp 401185、bp 4011EE、bp 40126D，下好断点，用F9代替F8来节省时间。

5、程序领空：按Alt+F9回到程序领空48CAE2

6、单步跟踪：按“F8”到406940寄存器 ECX 显示假名称

7、单步跟踪：按“F8”到406940 寄存器 ECX显示假密码

8、单步跟踪：按“F8”到401111 寄存器显示注入账号密码

9、单步跟踪：按“F8”到406940

10、单步跟踪：按“F8”到401185寄存器 EAX 显示 520

11、单步跟踪：按“F8”到406940

12、单步跟踪：按“F8”到4011EE 寄存器 EAX 显示 1314

13、单步跟踪：按“F8”到406940

14、单步跟踪：按“F8”到401269是 cmp dword ptr ss:[ebp-8],1

15、单步跟踪：按“F8”到40126D是jne大跳里面又有窗体特征，跳过去下面就是ret了，基本能确定这个就是关键跳转了

16、修改跳转：把jne用nop填充。

17、保存文件：Ctrl+P(补丁)

*注今天学习的内容是：

利用“对话框断点”法，爆破搜不到“字符串”和无提示“信息框”。

pUcvSEeV58 · 发表于 2022-4-17 18:51

感谢楼主

CLybc73 · 发表于 2022-4-17 19:04

谢谢分享

OkPFH82 · 发表于 2022-4-17 19:14

大佬无敌

aDzvkl · 发表于 2022-4-17 19:27

谢谢！看起来就比较高大上

KUp9281 · 发表于 2022-4-17 19:32

谢谢分享

GIQbPC · 发表于 2022-4-17 19:59

感谢楼主

tkmOD6 · 发表于 2022-4-17 20:00

再发点啊，我喜欢你发的

WXRTMEJ · 发表于 2022-4-17 20:00

感谢楼主

CBJ6245 · 发表于 2022-4-17 20:07

这个不错谢谢，看一下

		自动登录	找回密码
密码			立即注册

[原创逆向视频] 2022《玩玩解密》系列【视频】6.无字符串、无弹窗(对话框断点)