无为清净楼资源网 Design By www.qnjia.com
新人第一次发帖,做的不好,大佬勿喷
(其实我也不算新人了,注册3年了,这期间一直没发过帖子)
0x01 前言
今天在网上突然发现了一个外挂软件,具体名称就不说了,在我打开的时候,发现这软件付费,而且还有更新检测。
于是,这篇帖子诞生了。0x02 破解过程
先拖入PEID查壳:
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/100819p9h93phn32hb2gub.png)
捕获20.PNG
Microsoft Visual C++ 6.0
没壳,软柿子啊!
赶紧拖入OD,来到入口点:
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/083712tob4rzsdregeknn1.png)
捕获1.PNG
先运行一下,登陆:
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/201247pj4sactu33o3rcra.png)
截图4.PNG
过期
直接提示“程序已更新”
那我们就搜索这个字符串
右键---中文搜索引擎---智能搜索,
Ctrl + F 搜索:
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/083730dnlenv5nhve00vv3.png)
捕获2.PNG
搜到了,点进去看看:
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/083732hhgvhhzk344sc4pr.png)
捕获3.PNG
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/083709hf8p4ebe4zxi0ez1.png)
捕获4.PNG
一大堆跳转。。。先下断点。
再次登陆,断下了:
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/083737pafpi920a2qn7m77.png)
捕获5.PNG
先运行到返回,F8单步,
来到这里:
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/102659e67jcev77ecc9ozo.png)
捕获6.PNG
附近没有什么关键的跳转。
那怎么办?
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/092352agkddrc0rdfgfcey.png)
捕获7.PNG
我注意到:刚刚的那一堆跳转都是登陆失败的提示
就是说明:关键的跳转在上面!
那就不停向上滑
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/103200q7bab8dbobb7nbdi.png)
捕获21.PNG
注意到了一个字符串:“登陆成功!”
也就是说这就是登陆成功时运行的代码
继续往上滑
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/101720myitckzecblqsx5d.png)
捕获9.PNG
发现一个长跳转,它正好跳过了刚刚的“登陆成功!”
把这个JNZ改成NOP试试!(JE是有条件跳转,而NOP是一个空指令,计算机执行NOP指令不会做任何事情)
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/083728t3xj3z0ddyxdxdd3.png)
捕获10.PNG
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/083706gw8v7h2vvkbfnkb7.png)
捕获11.PNG
右键---汇编
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/211011ivcgzgcitgbggvvr.png)
捕获12.PNG
成功了!(-102是因为服务器失效)
主界面:
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/083716p8msqqv4vzm86ji6.png)
捕获13.PNG
最后就是保存文件了:
右键---复制到可执行文件---所有修改---全部复制
右键---保存文件
![新人尝试爆破某外挂网络验证以及更新检测](/UploadFiles/2021-04-26/083734ucf11cqm6gmqu56z.png)
捕获14.PNG
0x03 小结
爆破程序的基本思路就是:先找到关键的字符串,之后分析代码,找关键跳,把它NOP掉或者改成JMP,具体看情况,最后保存。
END
无为清净楼资源网 Design By www.qnjia.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
无为清净楼资源网 Design By www.qnjia.com
暂无评论...
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?
更新日志
2024年07月02日
2024年07月02日
- 群星2001-大宅门电视剧原声大碟[首版][WAV+CUE]
- 群星2001-芭啦芭啦樱之花电影原声带AVCD[香港首版][WAV+CUE]
- 群星2001-重回摇滚舞台·纪念薛岳逝世十周年演唱会2CD[引进版][WAV+CUE]
- 群星2001-林夕音乐词典2CD[香港首版][WAV+CUE]
- 《101系列 金声回忆 101 蔡琴》[WAV+CUE][3.23GB]
- 《101系列:True Legend 101 陈百强》[WAV+CUE][2.8GB]
- 《陈百强28CD合集》1979-1993 低速原抓[CUE+WAV][8.3G]
- 【蓝调摇滚】JohnHaydock-2024-StraightLineOnACurvedRoad(FLAC)
- 感受独特魅力《百万双钢琴演奏曲》5CD[WAV+CUE]
- 【古典音乐】安娜·莫福《咏叹调》美国版SACD[WAV+CUE]
- 《法拉利·汽车专用试音碟》名贵音响顶级黑胶金碟[CUE+WAV][478M]
- 群星《惠威试音碟5CD》顶级音质[CUE+APE][1.7G]
- 《101系列:百分百3CD 100首百分百经典金曲》[WAV+CUE][2.9GB]
- 群星.2004-《第八届广州国际高级音响展》HIFI珍藏版[APE+CUE]
- 红音堂《蔡琴往事系列》SQCD紫银合金5CD[wav]