不算完美的爆破一款小程序，分享过程~

maxwgf · 发表于 2017-1-22 01:12

本帖最后由 maxwgf 于 2017-1-22 01:23 编辑

昨天一个小伙伴发给我一款小程序，说是一个视频教程里的，挺有趣的，让我练练手，几经折腾，算是爆破了，下面进入主题

1、首先查壳，发现无壳，是B C++写的；
2、OD载入，运行程序，注册，程序弹出错误提示框；

3、这里我采用F12暂停法，暂停后，点击K，找到MessageBoxA，右键-显示调用；

4、然后找到这段程序的段首，F2下断点，接着重新加载程序，F9运行；

5、程序运行起来后，出现注册框，我们点击确定，程序被断下来；

6、接着我们在堆栈窗口，在第一个函数处右键-反汇编中跟随；

7、然后继续往上找到程序段首处，F2下断点，并取消前面的断点，接着重新加载程序，F9运行，重复第5、6步中的操作；

8、往上找，发现已经来到程序关键位，于是我们在关键call处F2下断点，并取消前面的断点，重新加载程序，F9运行；

9、看到关键跳转，是个已经实现的跳转，调过了注册成功的代码，第一反应是nop掉它，那就先试试看nop掉吧，然后保存破解文件；

10、运行破解文件，发现可以注册成功！

11、还没完...当我们再次启动破解文件的时候，还是会弹出注册框，也就是我们所谓的重启验证；

12、所以刚刚第9步不应该直接nop掉那个跳转，那我们回到刚刚关键跳转的位置，仔细看：
0046C47A  |.  8945 90    mov [local.28],eax
0046C47D  |.  817D 90 DB000>cmp [local.28],0xDB
0046C484  |.  75 35       jnz short 010Edito.0046C4BB             ;  关键跳转，已经实现，注册不成功，nop掉会有重启验证
关键跳转上方的这两行代码，0046C47A这行将eax赋值给[local.28]，0046C47D这行则对比[local.28]和0xDB两者的值，如果不相等，那么下面的跳转就实现，如果相等，则跳转不实现，为了达到破解的目的，我们是希望不跳转的，也就是让[local.28]=0xDB；

13、F7进入关键call里看看，发现关键代码：
0046A7C0 |> B8 DB000000 mov eax,0xDB
将0xDB赋值给了eax,如果接着retn返回的话，似乎刚刚好就能接上第12步里的分析；

14、单步走一下，发现有个未实现的跳转直接到达0046A7C0；

15、继续单步，发现0046A7BC处的跳转已经实现，直接调过了我们关键的代码；

16、既然我们需要让它到达关键代码，那就尝试将
0046A7BC |. 74 09 je short 010Edito.0046A7C7
0046A7BE |. EB 15 jmp short 010Edito.0046A7D5这两行代码nop掉，或者将第14步中的跳转设置为jmp无条件跳转，我采用的是后者，然后我们再次保存破解文件；

17、运行破解文件，无论运行几次，发现已经去掉重启验证；

缺陷在于，已注册给0用户授权，而不是52pojie

欢迎补充

如有不足，还请指正

程序链接地址：https://pan.baidu.com/s/1geO1BqV（含破解文件）

Hmily · 发表于 2017-1-22 15:48

010 Editor有网络验证，会检测key是否在黑名单，我之前破解010 Editor的方法是，先用keygen生成一个key，然后用IDR分析下主程序导出一个map再导入到od中来帮助分析，就容易看很多了，楼主可以试试。

maxwgf · 发表于 2017-1-22 19:21

jkl1074 发表于 2017-1-22 18:17
前辈，如果程序注册码是提示重启软件后验证的怎么办？好像是NET的程序，我测不出来壳。

我也是初学者

只能分享一些自己所得，就我目前遇到的重启验证，通过找寻关键代码，迫使关键跳转按照我们的意愿去实现，都是可以解决的。

一剪没 · 发表于 2017-1-22 01:26

支持分享原创软件，谢谢。

lyxi841213 · 发表于 2017-1-22 01:27

路过看看学学

jrflsh · 发表于 2017-1-22 01:28

学习一下，虽然看不懂

maxwgf · 发表于 2017-1-22 01:35

jrflsh 发表于 2017-1-22 01:28
学习一下，虽然看不懂

这个软件来自天草教程初级班，我是从天草中级班开始学的，哈哈，难怪没见过这个，天草的教程挺好的，建议去看看

jrflsh · 发表于 2017-1-22 01:37

maxwgf 发表于 2017-1-22 01:35
这个软件来自天草教程初级班，我是从天草中级班开始学的，哈哈，难怪没见过这个，天草的教程挺好的，建议 ...

嗯嗯，好的，谢谢指点

wk15592116369 · 发表于 2017-1-22 01:43

支持楼主，虽然不懂还是顶，我能问你个问题吗，你能回复我吗、

榻榻米 · 发表于 2017-1-22 01:52

怎么不破解最新版的现在都6.0了。。。

dszsdyx · 发表于 2017-1-22 04:47

这个。没有试过，当一回小白鼠

ACGN小角虫 · 发表于 2017-1-22 06:17

哦摩西罗伊~~~~~~~~~

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 不算完美的爆破一款小程序，分享过程~

免费评分