小白绕某辅助网络验证

shihuyuan 发表于 2021-12-25 22:43

第一次发帖，请大家多多谅解{:1_909:} 小白一枚有什么不对的，希望大神指正
朋友给了我3个后面两个基本是一样的我过几天有时间一起发
首先我们查一下没有壳

https://attach.52pojie.cn//forum/202112/25/215051pnawcn5wowxly00d.png?l

然后我们打开软件点击登录发现没有任何提示，那么我们肯定就没有办法用关键字符串搜索了

我们拖入OD CTRL F 搜索PUSH 10001 然后CTRL+L继续搜索看看还有没有其他窗口

我们可以看到这个窗口出现的最多而且上面有个跳转可以跳过这个跳转那么我们在上面的CALL
下一个断点然后重新运行一下看看

运行起来后我们输入假码，可以看到程序在这个call断了下来，那么让我们F8单步向下走

在那个JNZ地方不让他跳转试一下，双击这个Z让它变成1

走下去我们就可以看到弹出来一个窗口应该就是登陆后的了

那么我们分析一下跳转上面CALL下面的代码
0040158B FF50 24 call dword ptr ds:
0040158E|.8945 F8 mov ,eax //把eax的值赋值给
00401591|.837D F8 00 cmp ,0x0//然后cmp是两数相减然后比较然而JNZ就是结果不为0就跳转
所以我们只需要去关键CALL里面将 eax值改为0再retn出来就可以
我们开始重新运行程序断下然后F7进入右键汇编 mov eax,0 滑倒最底下看看返回部分是 RETN 0X8
所以我们要保持一致也要在mov eax,0 下面写好 retn 0x8

改好截图如下

然后我们右击复制到可执行文件全部复制然后保存修改看一下

欧了已经进来了分享一下学习经验一直在努力。
下载链接：https://pan.baidu.com/s/1pu0243Avbdq4TwFqSwyu-w
提取码：78aq

iversonlee 发表于 2021-12-27 19:06

有功能的？

Tomatoman 发表于 2021-12-27 14:42

干货啊！操作很细致，感谢分享经验。

lihe07 发表于 2021-12-27 20:50

这小白都这么强的吗{:1_921:}

cheng050231 发表于 2021-12-27 14:19

传奇4？

dai117843 发表于 2021-12-27 15:18

牛哇牛哇

搜索曾经的回忆 发表于 2021-12-27 16:36

楼主可以试试E-debug这个插件哦

shihuyuan 发表于 2021-12-27 18:28

cheng050231 发表于 2021-12-27 14:19
传奇4？

说实话我也不知道是什么朋友让我帮忙搞一下{:1_924:}

shihuyuan 发表于 2021-12-27 18:30

搜索曾经的回忆发表于 2021-12-27 16:36
楼主可以试试E-debug这个插件哦

那个不是X64dbg上面的吗{:1_904:}

toutouxuejishu 发表于 2021-12-27 19:13

这个很可以！点赞

癫疯灬博 发表于 2021-12-27 19:44

新手报道，向你学习

页: [1] 2 3 4 5 6

吾爱破解 - 52pojie.cn's Archiver

小白绕某辅助网络验证