水淼万能文章采集器简单爆破--更正遗漏的部分
本帖最后由 苏紫方璇 于 2013-12-7 18:16 编辑【文章标题】: 水淼万能文章采集器简单爆破
【文章作者】: 苏紫方璇
【加壳方式】: 未加壳
【使用工具】: PEID，exescope，E-Debug Events，OD
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
首先，先用peid查壳显示VC6，没壳挺好的，介于现在易语言程序比较多，那就用exescope看下资源吧。看到这个，很明显是易语言编写的程序，那么我们就可以用E-Debug Events 看下事件吧用E-Debug Events运行程序，上面就开始记录事件地址，现在弹出注册框上面这些地址不用看，基本上没有什么用，因为还没有按注册按钮，现在按下注册按钮注册框消失，又多出了两个事件，记下这两个事件的地址，现在用od载入，下断004037CC和0041F319，运行程序，程序直接断在了004037CC这个位置看来004037CC这个地方应该不是验证部分，因为他在push窗体，应该是显示窗体的部分。我们继续运行，然后弹出注册窗口注册码随便输入，单击注册，程序断下，这次应该就是关键验证部分了。现在先大概浏览一遍，发现下边有push窗体，还有全局变量的赋值，还有条件转移指令跳过全局变量赋值，感觉很像注册的关键点，先记下这个位置。返回上边断下的位置，F8单步跟单步跟到这里，发现程序将注册码赋给全局变量，下面是一个call，接着就是跳过给全局变量赋值的条件转移指令，很有可能就是关键call和关键跳这里就直接将jnz改成nop看看，运行起来，注册成功了。在反汇编窗口按右键--复制到可执行文件，保存下运行保存后的文件，发现秒退，原来还有自校验，od再次载入，下断ExitProcess，运行程序，程序断下断下后，选择右下角堆栈窗口中的第一个，按回车，返回到调用这个函数的call的下一行，我们看上一行，并在段首F2下断。重新运行程序，程序断在刚才下断的位置，还是在右下角的堆栈窗口第一行按回车键返回这里就是自校验的call了，想都不要想nop掉就可以了然后保存文件，爆破到此结束。----------------------------------------------------------------------------
这里是之前遗漏的部分，在此我先向各位道歉，由于我是按照帖子最下边的修改，没有按照上面的教程修改，所以出现4楼@醉月清风 所说的错误
上面爆破完，我们会发现再次启动时，又会提示注册，这里我们来到当时没有跟进的关键call
按回车进入，在段首F2下断点
重新载入这个程序，程序会断下，像上面一样在右下角的那一行按回车返回
然后你会发现有一个眼熟的全局变量值，把上面的条件转移指令（我下断的那一行）给nop了就可以了。
由于当时自己做的时候是修改了对比call，所以没有发现还有重启验证。
-----------------------------------------------------------------------------
这个程序还有其他的爆破方法例如：
爆破部分
0041D4E2 FF35 74A26200 push dword ptr ds:
改成
0041D4E2 50 push eax
0041D4E3 90 nop
0041D4E4 90 nop
0041D4E5 90 nop
0041D4E6 90 nop
0041D4E7 90 nop
自校验部分
0046E30D /FF25 4C285100 jmp dword ptr ds: ;水淼·万.004988A0
改成
0046E30D C3 retn
0046E30E 90 nop
0046E30F 90 nop
0046E310 90 nop
0046E311 90 nop
0046E312 90 nop
这些地方大家可以想想为什么可以这样改，当然也希望大家可以跟帖交流。
如果大家觉得自己学到了什么，我很高兴，希望能给我评个分，如果感觉在这里面有什么错误，还请各位回帖指教
未破解的软件地址：http://pan.baidu.com/s/1AGb9i
我有问题，我学习的软件是另一款！ 都是水淼的 为什么我这款 步骤都对 就是在OD 载入 运行软件的时候找确认指就卡死点不动，，是不是做了什么防护！！！请问？？我学习用的是“水淼·代理验证精灵” 采集器未注册时有没有限制？ 吾爱扣扣 发表于 2013-12-7 12:13 static/image/common/back.gif
采集器未注册时有没有限制？
有，好像是本地批处理那个窗口里面，批处理文件夹点不动，采集的话只能采集两页，应该是这样
本帖最后由 醉月清风 于 2013-12-7 14:01 编辑
ＯＤ里如何同时下断004037CC和0041F319 新手希望得到指点{:1_925:} 一个到是会，同时两个不会了 按你的方法完爆一个来用用了，感谢楼主，不过每次还是弹出注册窗口{:1_921:} 指出错误不敢啊，只是向你学习的过程中有点不明白的地方啊{:1_907:}
顺便问下ＯＤ里如何同时下断004037CC和0041F319 新手希望得到指点 下一个断点到是会，同时下断点两个不会了 醉月清风 发表于 2013-12-8 15:25 static/image/common/back.gif
指出错误不敢啊，只是向你学习的过程中有点不明白的地方啊
顺便问下ＯＤ里如何同时下断004037CC和 ...
我上面说下两个断点不是说同时下，先下一个，再下第二个就可以了
苏紫方璇 发表于 2013-12-8 17:16 static/image/common/back.gif
我上面说下两个断点不是说同时下，先下一个，再下第二个就可以了
{:1_907:}哦，原来是这样的，谢谢啊。装win8系统了，不知道破解工具是否还能正常运行{:1_906:}
苏紫大大也是我师傅 嘿嘿
页:
[1]
2