爆破PDF页面删除器，大牛请绕道

王尼玛 · 发表于 2015-1-31 01:26

本帖最后由王尼玛于 2015-1-31 02:02 编辑

新手逆向，大牛们勿喷啊。

1.首先查壳，无壳，VB写的

2.运行程序，看看他的注册过程

3.这里随便打开一个pdf文件。点击关于，会提示让输入注册码，这里我输了一大堆1，自然就提示错误了。

4.现在OD载入，下VB的MessageBox断点

5.F9运行程序，点击关于，会被断下来，因为在输入注册码之前还有个MessageBox要弹出来

6.直接让程序自动跑，跑到让我们输入注册码的地方。这时候输入假码

7.被断下来之后一路出call，回到程序领空，我们在这备注一下

8.发现上面有一个跳转，而且上面有个的跳转跳过了“跳过报错”的这个跳转，在上面的跳转下断(004B7281的来源)

9.往上走的时候发现下断的断点还跳过了成功的提示，看来我们下断的地方是对的

10.重新运行程序，成功断在这，把它nop掉

11.提示注册成功，但需要重启一次看看

12.成功逆向掉

源程序：

pdfymscq.rar (3.64 MB, 下载次数: 29)

Shark恒 · 发表于 2015-1-31 01:35

详细易懂！赞一个~

虚竹 · 发表于 2015-1-31 01:39

嗯！附件一起发上来吧！

王尼玛 · 发表于 2015-1-31 02:02

温柔断想发表于 2015-1-31 01:39
嗯！附件一起发上来吧！

补上来了，

Desire · 发表于 2015-1-31 02:17

尼玛师傅终于活了,好久没见你出现过了

520Kelly · 发表于 2015-1-31 07:51

我好像在哪见过这个、好像这个程序有明码的

Scar-疤痕 · 发表于 2015-1-31 09:24

教程很详细啊，谢谢尼玛大大

逍遥枷锁 · 发表于 2015-1-31 09:47

给力，坐看学习图文资料，谢谢。

痴狂 · 发表于 2015-1-31 09:48

师父复活了，新手来学习下

别管我了行 · 发表于 2022-3-4 02:50

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

别管我了行当前离线窥视卡雷达卡头像被屏蔽	别管我了行发表于 2022-3-4 02:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
别管我了行当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[原创逆向图文] 爆破PDF页面删除器，大牛请绕道