鸳鸯亭资源网

新人尝试爆破某外挂网络验证以及更新检测
破解资源 2024/12/23 佚名
3 2
鸳鸯亭资源网 Design By www.gvabc.com

新人第一次发帖，做的不好，大佬勿喷
(其实我也不算新人了，注册3年了，这期间一直没发过帖子)
0x01 前言

今天在网上突然发现了一个外挂软件，具体名称就不说了，在我打开的时候，发现这软件付费，而且还有更新检测。
于是，这篇帖子诞生了。0x02 破解过程

先拖入PEID查壳：
新人尝试爆破某外挂网络验证以及更新检测

捕获20.PNG


Microsoft Visual C++ 6.0
没壳，软柿子啊！
赶紧拖入OD，来到入口点：
新人尝试爆破某外挂网络验证以及更新检测

捕获1.PNG


先运行一下，登陆：
新人尝试爆破某外挂网络验证以及更新检测

截图4.PNG

过期


直接提示“程序已更新”
那我们就搜索这个字符串
右键---中文搜索引擎---智能搜索，
Ctrl + F 搜索：
新人尝试爆破某外挂网络验证以及更新检测

捕获2.PNG


搜到了，点进去看看：
新人尝试爆破某外挂网络验证以及更新检测

捕获3.PNG


新人尝试爆破某外挂网络验证以及更新检测

捕获4.PNG


一大堆跳转。。。先下断点。
再次登陆，断下了：
新人尝试爆破某外挂网络验证以及更新检测

捕获5.PNG


先运行到返回，F8单步，
来到这里：
新人尝试爆破某外挂网络验证以及更新检测

捕获6.PNG


附近没有什么关键的跳转。
那怎么办？
新人尝试爆破某外挂网络验证以及更新检测

捕获7.PNG


我注意到：刚刚的那一堆跳转都是登陆失败的提示
就是说明：关键的跳转在上面！
那就不停向上滑
新人尝试爆破某外挂网络验证以及更新检测

捕获21.PNG


注意到了一个字符串：“登陆成功！”
也就是说这就是登陆成功时运行的代码
继续往上滑
新人尝试爆破某外挂网络验证以及更新检测

捕获9.PNG


发现一个长跳转，它正好跳过了刚刚的“登陆成功！”
把这个JNZ改成NOP试试！(JE是有条件跳转，而NOP是一个空指令，计算机执行NOP指令不会做任何事情)
新人尝试爆破某外挂网络验证以及更新检测

捕获10.PNG


新人尝试爆破某外挂网络验证以及更新检测

捕获11.PNG


右键---汇编
新人尝试爆破某外挂网络验证以及更新检测

捕获12.PNG


成功了！(-102是因为服务器失效)
主界面：
新人尝试爆破某外挂网络验证以及更新检测

捕获13.PNG


最后就是保存文件了：
右键---复制到可执行文件---所有修改---全部复制
右键---保存文件
新人尝试爆破某外挂网络验证以及更新检测

捕获14.PNG


0x03 小结

爆破程序的基本思路就是：先找到关键的字符串，之后分析代码，找关键跳，把它NOP掉或者改成JMP，具体看情况，最后保存。

END
标签：
新人尝试爆破某外挂网络验证以及更新检测
鸳鸯亭资源网 Design By www.gvabc.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
鸳鸯亭资源网 Design By www.gvabc.com
www.gvabc.com 鸳鸯亭资源网
139,976互联网资源
144,792高清电影
21,817无损音乐
631,128技术资源

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接