网站 › 『脱壳破解区』 › 学破解160-1 Acid_burn

olanping 发表于 2014-2-13 16:45

学破解160-1 Acid_burn

首先运行Acid burn.exe看下有没有什么可供利用的东东“：首次出现的界面http://img.blog.csdn.net/20130618153517812
点击确定之后出现的界面如下http://img.blog.csdn.net/20130618153650703
而后点击Serial/Name出现界面http://img.blog.csdn.net/20130618154207781
当输入任何值时，弹出对话框”Sorry, The serial is incorrect"下面贴上Acid burn.exe的反汇编代码，查找Sorr。。。的所在找到CODE:0042FA57               cmp   eax, 4
CODE:0042FA5A               jge   short loc_42FA79//经检测这应该是检测输入的名称的长度如果大于4才能进行进一步的检测
CODE:0042FA5C               push    0               ; uType
CODE:0042FA5E               mov   ecx, offset dword_42FB74 ; lpCaption
CODE:0042FA63               mov   edx, offset aSorryTheSerial ; "Sorry , The serial is incorect !"
CODE:0042FA68               mov   eax, ds:off_430A48
CODE:0042FA6D               mov   eax,
CODE:0042FA6F               call    sub_42A170
CODE:0042FA74               jmp   loc_42FB37
CODE:0042FA79 ; ---------------------------------------------------------------------------
CODE:0042FA79
CODE:0042FA79 loc_42FA79:                           ; CODE XREF: sub_42F998+C2j
CODE:0042FA79               lea   edx,
CODE:0042FA7C               mov   eax,
CODE:0042FA82               call    sub_41AA58
CODE:0042FA87               mov   eax,
CODE:0042FA8A               movzx   eax, byte ptr
CODE:0042FA8D               imul    ds:dword_431750
CODE:0042FA93               mov   ds:dword_431750, eax
CODE:0042FA98               mov   eax, ds:dword_431750
CODE:0042FA9D               add   ds:dword_431750, eax
CODE:0042FAA3               lea   eax,
CODE:0042FAA6               mov   edx, offset dword_42FBAC
CODE:0042FAAB               call    sub_403708
CODE:0042FAB0               lea   eax,
CODE:0042FAB3               mov   edx, offset aCracked ; "CRACKED"
CODE:0042FAB8               call    sub_403708
CODE:0042FABD               push   
CODE:0042FAC0               push    offset dword_42FBC8
还有就是CODE:0042FAFE               call    sub_4039FC
CODE:0042FB03               jnz   short loc_42FB1F;如果输入的是错的则输出sorry
CODE:0042FB05               push    0               ; uType
CODE:0042FB07               mov   ecx, offset dword_42FBCC ; lpCaption
CODE:0042FB0C               mov   edx, offset aGoodJobDude ; "Good job dude =)"
CODE:0042FB11               mov   eax, ds:off_430A48
CODE:0042FB16               mov   eax,
CODE:0042FB18               call    sub_42A170
CODE:0042FB1D               jmp   short loc_42FB37
CODE:0042FB1F ; ---------------------------------------------------------------------------
CODE:0042FB1F
CODE:0042FB1F loc_42FB1F:                           ; CODE XREF: sub_42F998+16Bj
CODE:0042FB1F               push    0               ; uType
CODE:0042FB21               mov   ecx, offset dword_42FB74 ; lpCaption
CODE:0042FB26               mov   edx, offset aSorryTheSerial ; "Sorry , The serial is incorect !"
CODE:0042FB2B               mov   eax, ds:off_430A48
CODE:0042FB30               mov   eax,
CODE:0042FB32               call    sub_42A170
好了，下面进行破解CODE:0042FB03               jnz   short loc_42FB1F;使用hiew32 破解，将其改成两个90，,90即两个空指令
而对于CODE:0042FA5A               jge   short loc_42FA79//经检测这应该是检测输入的名称的长度如果大于4才能进行进一步的检测则将其改成                      jne   short loc_42FA79//即可显示如下http://img.blog.csdn.net/20130618161543625
至此成功

1354669803 发表于 2014-2-13 16:52

感觉怪怪的 不是OD调试的吗

sugie0708 发表于 2014-2-13 16:58

大神，膜拜呀

吾爱-路人甲 发表于 2014-2-13 17:29

不错。感谢分享呀。

sparkler4680 发表于 2014-3-13 01:16

你连第一步的NAG都没去除

w317376974 发表于 2014-6-6 21:45

本帖最后由 w317376974 于 2014-6-6 21:47 编辑

是不是玩坏了，为什么我的反了

710937658 发表于 2014-6-7 18:23

楼主持续更新吧:lol、看能不能破完160个

olanping 发表于 2014-6-15 08:55

710937658 发表于 2014-6-7 18:23
楼主持续更新吧、看能不能破完160个

据说已写明是转帖

olanping 发表于 2014-6-15 08:56

http://bbs.fishc.com/thread-42999-1-1.html   这个算不算广告啊

查看完整版本: 学破解160-1 Acid_burn