吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 10504|回复: 59

[原创逆向图文] SEO百度点击软件. 简单打补丁爆破图文教程

  [复制链接]
大鸿 发表于 2014-10-4 18:52 | 显示全部楼层 |阅读模式

本帖最后由 大鸿 于 2014-10-15 22:54 编辑

各位同学学长学姐学弟学妹好. 我叫大鸿,今天给大家带来一个简单的逆向打补丁教程!
SEO百度点击软件的爆破.

我把我逆向的思路都详细的道出来吧.
这是一个网络验证程序,网络验证应该是作者自己写的吧.
QQ截图20141004180706.jpg
我们先打开软件看看吧. 输入假帐号密码登录看看! 用户信息错误!

1.jpg

我们用DIE查下壳.  是VB的程序. UPX 3.06的壳.  
2.jpg
脱壳吧.直接用脱壳机了.
3.jpg
脱壳后打开软件看看.是否正常.此时发现程序标题变成程序已被修改.说明有自效验.

4.jpg
那我们OD载入程序.搜索"被修改"看看是否找到:因为找到后我们就可以想办法去掉这个效验.
5.jpg
没找到.

这时候我们怎么办呢.脱壳之后更麻烦了.好吧我们干最就不脱壳了.直接打补丁岂不是更好?


好我们把用原来程序的来调式吧.载入OD. 将程序运行起来. 按ctrl+G
跟随到
00401000地址处搜索字符串.
6.jpg

右键-->中文搜索引擎-->搜索UNICODE(智能搜索也可以)

搜索出来的字符串不是很多.
我们直接向下翻翻,看看有没有什么可疑的信息.
快到下面的时候.我们发现可疑的字符串.请看下图:
7.jpg
我们知道这里一定和登录有关.有个授权时间,很显然是登录成功后的效果.我们直接双击授权时间进去看看吧!
我们向上查找看是否有调过这个授权时间的跳转.
一直向上一直向上.那些小调转就不要管了.要找能跳过授权时间的.耐心慢慢往上看!不要错过任何一个.
每看到一个跳转选中一下,看看是否跳过授权时间.

8.jpg
经过我们耐心的查找,终于找到了一个大跳转可以跳过授权的.所以我们不能让他实现跳转啊.nop掉吧.
还等啥,我们接下来写补丁吧.我们打开樱花补丁.工具包的补丁工具里都有的.
设置这些不用勾吧.有需要再勾.
333.jpg
9.jpg


这里是程序的名称.就是你逆向程序的名字,直接把要逆向的程序拖进来也可以.

我们把要修改的代码复制出来看清楚一些.
内存地址           原始指令
0044789C   /0F84 580A0000   je 百度点击.004482FA

我们要改成nop.
那就是   原始指令                      (把空格和多余的/去掉.原始指令!也可以在要修改的代码处选中.右键-->二进制-->二进制复制.记得将空格去掉)
          0F84580A0000
              修改指令
          909090909090

10.jpg
111.jpg
然后点生成补丁.生成后补丁在目标程序的目录.我们去打开看看!


输入帐号密码登录看看.  成功了
11.jpg

留一个练习题让大家练习吧.就是咱们这样逆向以后,登录了一会几分钟这样.会提示 信息框"帐号在别的地方登陆."点确定后程序就退出了.

这个就交给大家去找了.

所需附件下载:
SEO百度点击软件原版.rar (578.24 KB, 下载次数: 155) 吾爱汇编论坛原创,转载请注明出处。





222.jpg

评分

参与人数 51威望 +1 HB +74 THX +28 收起 理由
29590 + 1
24567 + 1
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
一路走来不容易 + 1
WolfKing + 2 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
Soul1999 + 1
小当家 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
冷亦飞 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
消逝的过去 + 1
l278785481 + 1
Wayne + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
小菜虫 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
三月十六 + 1
米沫 + 1
hbyaojing + 2 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
侠客行 + 1
SmallEXpel + 1
徐闯 + 1
雷神来了 + 2 + 1
叶落花开 + 2
szukodf + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
成丰羽 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
rpdw411 + 1
小声点我布隆 + 1
6378895 + 2 + 1
jaunic + 1
本子狸 + 1
hnymsh + 1
ding520 + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
dreamboy02 + 1
lies + 1
mengzhisuoliu1 + 1
保安 + 1 [快捷评语]--你将受到所有人的崇拜!
豆0o0豆 + 1
joker_bug + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
a122783999 + 1 + 1 祝学破解论坛全体成员2016年开心每一天!
nn19880115 + 1 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
sleeps左 + 1 + 1 吃水不忘引水人,学习中!
东子郭 + 2 + 1 因果报应:这么热心分享知识,以后活该你发财!!该!哈~
byzcsq + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
haliyou001 + 2 + 1 评分=感恩!简单却充满爱!感谢您的作品!
am873 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
bigeorry + 3 Get!Thanks!
小强 + 8 + 1 支持原创,感谢楼主!
WyM + 4 我很赞同!
chinmo + 1 你将受到所有人的崇拜!
战股神 + 1 + 1 你将受到所有人的崇拜!
Crack杰 + 10 恒大已经给了10HB
zx2cwf + 1 你将受到所有人的崇拜!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Shark恒 发表于 2014-10-4 19:00 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
zx2cwf 发表于 2014-10-4 19:11 | 显示全部楼层

Shark恒 发表于 2014-10-4 19:00
感谢大鸿的文章,写的很精彩!

操 鲨鱼每次抢我沙发  你是2分钟刷新一次论坛的吗{:6_131:}
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 大鸿 发表于 2014-10-4 19:17 | 显示全部楼层

lwj一辈子 发表于 2014-10-4 19:11
操 鲨鱼每次抢我沙发  你是2分钟刷新一次论坛的吗

学姐女汉子哟!

点评

小强”点评说:
他是男的,什么女汉子。  发表于 2014-10-13 01:47
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 大鸿 发表于 2014-10-4 19:18 | 显示全部楼层

Shark恒 发表于 2014-10-4 19:00
感谢大鸿的文章,写的很精彩!

老师好.名师出好徒弟!{:6_150:}
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
小强 发表于 2014-10-4 20:16 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Nx3sdHy 发表于 2014-10-4 21:07 | 显示全部楼层

大鸿哥,能给个免hb的下载地址吗?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
海东 发表于 2014-10-5 21:02 | 显示全部楼层

学习了!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
海东 发表于 2014-10-5 21:02 | 显示全部楼层

学习了!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
战股神 发表于 2014-10-6 09:58 | 显示全部楼层

有时候思路断下来,想楼主一样多想想其他的会更好!

评分

参与人数 1HB +1 收起 理由
大圣三 + 1

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表