网站 › 『脱壳破解区』 › 逆向分析金盾正阳2019加密视频播放器自动结束全部进程的限制

simont 发表于 2020-12-10 11:23

逆向分析金盾正阳2019加密视频播放器自动结束全部进程的限制

    金盾正阳2019视频加密工具，在网上直接可下载到。也可在本地址下载:https://pan.baidu.com/s/1z2OmdqDBISbYqwMC7A7GQg
    今天分析下该加密工具内的一个功能：禁止开启其它程序
   
   使用该加密工具加密个视频，运行播放加密视频。就会发现，桌面打开的所有进程全部被关闭。OD都被结束了！真是屌炸天（恶心极了）。。。。。。。
   首先要考虑，它是如何获取到桌面运行的程序？ 从编程角度来考虑，应该是遍历桌面所有的窗口，得到进程ID和句柄进行关闭。用到的函数有：OpenProcess、EnumProcessModules、EnumWindows、GetWindowThreadProcessId等。。。。具体如何获取桌面所有窗口和进程句柄，想了解的自行找百度。
   知道调用EnumWindows可以遍历桌面所有窗口，我们直接从这函数进行分析。
   在OD内 对EnumWindows下断点，运行播放器播放视频。OD断下如图：

    反汇编地址，就看到程序中调用的地方。该处跳转：008A98BE /75 0E jnz X专用播放.008A98CE   找到函数调用处，我们直接将它跳过去，不让它遍历我们的桌面程序。是不是就达到避开程序关闭了？
    于是将地址：008A98BE 直接改成 JZ或JMP跳过，视频正常播放。并没有结束进程！成功破解关闭全部进程的限制。
    重要的还是思路，思路决定出路。发这文章看虽简单，实际也是经过好多次的跟踪和分析进行的总结。
    文章仅做为学习和技术交流！

caidem 发表于 2020-12-11 15:18

顶大神帖子！要是有分析提取这个加密的视频教程就好了。

simont 发表于 2020-12-13 11:52

金葫芦命理 发表于 2020-12-11 22:20
赞同。请楼主大神开发一个提取文件的程序，谢谢！

提取也简单，有时间在给大家写文章吧

guwoyy 发表于 2020-12-11 20:26

有专门隐藏进程的程序HideToolz

mikeliu 发表于 2020-12-11 10:06

强！加密的视频教程的提取可能更为迫切

又红又专 发表于 2020-12-11 08:31

顶大神帖子！要是有分析提取这个加密的视频教程就好了。

纳锋 发表于 2021-9-30 10:25

思路决定出路

ps122 发表于 2020-12-10 11:40

厉害了，思路不错{:1_921:}

xcso 发表于 2020-12-10 11:56

深受其害

mosou 发表于 2020-12-10 14:28

为啥你的网站打不开了

bom 发表于 2020-12-10 15:20

厉害了，打酱油

gjdir 发表于 2020-12-10 17:08

顶大神帖子！要是有分析提取这个加密的视频教程就好了。

TMTT 发表于 2020-12-10 17:23

不错，有心了，备用 。

jake520 发表于 2020-12-10 20:31

顶大神帖子！要是有分析提取这个加密的视频教程就好了。{:1_918:}

yiwanyiwan 发表于 2020-12-10 20:57

思路决定出路

过去痕迹 发表于 2020-12-10 23:30

顶贴，这类加密的课程学习的时候不让复制非常反人类

查看完整版本: 逆向分析金盾正阳2019加密视频播放器自动结束全部进程的限制