秒过飘零4.0

春哥 · 发表于 2014-10-3 15:25

本帖最后由春哥于 2014-10-3 15:32 编辑

首先我们用OD载入
然后查找字符串：飘零客户端
然后我们在段首的位置下一个断点方便我们找回来

然后查找命令：PUSH 10001

找到有两个PUSH 10001在一起的就是了，我们把红色下断的那个位置的地址记下来一会要用到

然后我们找段首的位置，下面有个JMP我们把地址改为刚刚记下来的地址直接跳到那个地方。
然后再把这个段首的地址记下来，一会要用。

我们回来之前下了断的那个地址，把段首改为JMP 之前记下来的那个地址

现在我们把时钟干掉
查找字符串“到期时间”

然后下面有两个PUSH是给时钟赋值的我们干掉它

把数值改为0，就是等于把时钟.时钟周期=0

然后就完成了，我们保存出来

已经成功秒杀，一运行就直接进来了，连登陆窗口都跳过了。

雨季 · 发表于 2014-10-3 15:51

干的不错喔

Shark恒 · 发表于 2014-10-3 16:03

{:6_136:}春哥霸气啊！

先森 · 发表于 2014-10-3 17:23

{:6_151:}给力、

Leo · 发表于 2014-10-3 19:27

{:6_136:}膜拜

王婆卖瓜 · 发表于 2014-10-3 19:45

膜拜

LvMax · 发表于 2014-10-3 23:30

我就看看

倾城 · 发表于 2014-10-4 11:20

高人

mm475 · 发表于 2014-10-5 12:40

传说中的PUSH 大法吗？谢谢，正在找这方面的教程

我必须_说谎 · 发表于 2014-10-5 22:58

信春哥，得永生。push大法。。但是我觉得遇上VM,SE就失效了。

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 秒过飘零4.0