DDR爱好者之家

新人尝试爆破某外挂网络验证以及更新检测
技术教程 2024/12/26 佚名
29 1536
DDR爱好者之家 Design By 杰米

新人第一次发帖，做的不好，大佬勿喷
(其实我也不算新人了，注册3年了，这期间一直没发过帖子)
0x01 前言

今天在网上突然发现了一个外挂软件，具体名称就不说了，在我打开的时候，发现这软件付费，而且还有更新检测。
于是，这篇帖子诞生了。0x02 破解过程

先拖入PEID查壳：
新人尝试爆破某外挂网络验证以及更新检测

捕获20.PNG


Microsoft Visual C++ 6.0
没壳，软柿子啊！
赶紧拖入OD，来到入口点：
新人尝试爆破某外挂网络验证以及更新检测

捕获1.PNG


先运行一下，登陆：
新人尝试爆破某外挂网络验证以及更新检测

截图4.PNG

过期


直接提示“程序已更新”
那我们就搜索这个字符串
右键---中文搜索引擎---智能搜索，
Ctrl + F 搜索：
新人尝试爆破某外挂网络验证以及更新检测

捕获2.PNG


搜到了，点进去看看：
新人尝试爆破某外挂网络验证以及更新检测

捕获3.PNG


新人尝试爆破某外挂网络验证以及更新检测

捕获4.PNG


一大堆跳转。。。先下断点。
再次登陆，断下了：
新人尝试爆破某外挂网络验证以及更新检测

捕获5.PNG


先运行到返回，F8单步，
来到这里：
新人尝试爆破某外挂网络验证以及更新检测

捕获6.PNG


附近没有什么关键的跳转。
那怎么办？
新人尝试爆破某外挂网络验证以及更新检测

捕获7.PNG


我注意到：刚刚的那一堆跳转都是登陆失败的提示
就是说明：关键的跳转在上面！
那就不停向上滑
新人尝试爆破某外挂网络验证以及更新检测

捕获21.PNG


注意到了一个字符串：“登陆成功！”
也就是说这就是登陆成功时运行的代码
继续往上滑
新人尝试爆破某外挂网络验证以及更新检测

捕获9.PNG


发现一个长跳转，它正好跳过了刚刚的“登陆成功！”
把这个JNZ改成NOP试试！(JE是有条件跳转，而NOP是一个空指令，计算机执行NOP指令不会做任何事情)
新人尝试爆破某外挂网络验证以及更新检测

捕获10.PNG


新人尝试爆破某外挂网络验证以及更新检测

捕获11.PNG


右键---汇编
新人尝试爆破某外挂网络验证以及更新检测

捕获12.PNG


成功了！(-102是因为服务器失效)
主界面：
新人尝试爆破某外挂网络验证以及更新检测

捕获13.PNG


最后就是保存文件了：
右键---复制到可执行文件---所有修改---全部复制
右键---保存文件
新人尝试爆破某外挂网络验证以及更新检测

捕获14.PNG


0x03 小结

爆破程序的基本思路就是：先找到关键的字符串，之后分析代码，找关键跳，把它NOP掉或者改成JMP，具体看情况，最后保存。

END
DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

P70系列延期，华为新旗舰将在下月发布

3月20日消息，近期博主@数码闲聊站 透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。

而博主@定焦数码 爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？

根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米