网站 › 『脱壳破解区』 › 两个易语言小程序破文

520Kelly 发表于 2014-7-27 13:09

两个易语言小程序破文

首先在开头：@邑城銘品   软件由此作者提供程序仅适用于新手朋友学习


别问我为什么不录制视频、、我想说的是 录制无声的视频很无聊、、其次 不是我偷懒不想语音 是因为我录制出来的声音太小、、我用了麦克风加强

同样没啥效果、、最后、录制出来的视频太大 你们没兴趣下 我自然没兴趣录、、我留着时间打cf、、

其次 批评下某网站 购买cf号和出售cf号的价格相差一倍 我强烈鄙视、、买了要多花一倍的钱、、表示亏了300、、各种哭、、

好吧 有时间会玩cf的 可以来江西一区找我、、、

正文：

首先载入OD 搜索字符串

找到\fly.key 双击进入以后 往下拉到
00406CC3|. /0F84 1C050000 je FlyffV1_.004071E5   这个位置

下F2断点 以后 F9运行软件

直接断在这里 很明显现在他跳了

所以我们直接NOP掉即可

然后继续F8单步跟到00406E0A|. /7C 0D         jl XFlyffV1_.00406E19

这里很明显是个数组错误 然后我们直接在call 0040e1a2按两下enter键

直接retn 掉以后

继续单步跟踪到 00406EB5|.E8 62B5FFFF   call FlyffV1_.0040241C
发现这个call 到这里会退出 直接NOP不解释

然后又到了00407049|.E8 60710000   call FlyffV1_.0040E1AE
发现到了这个 依然是退出 那还是NOP不解释

004071AA|.E8 FF6F0000   call FlyffV1_.0040E1AE这里和上面是调用相同的地方 依然是NOP

接下来 我们按F9运行 发现会退出

那么没说的 还有地方没修改 就是这两个地方

0040D268   /0F85 A8000000 jnz FlyffV1_.0040D316   NOP

0040D292   /0F8E 79000000 jle FlyffV1_.0040D311       NOP

这里是个时钟校验 至于校验什么我不知道、、至于这样破解有没有其他暗桩 我不知道、、

简单破解法：004067BE/$55            push ebp   直接retn

别问我为什么 直接过掉了校验 载入功能窗口 至于有没有暗桩 我不知道、、、我不懂这玩意是干嘛的

第二个软件 同样用这个办法 我就不写了

软件：**** Hidden Message *****

心断空 发表于 2014-7-27 13:13

膜拜，，，果然时候新手，，，

君少 发表于 2014-7-27 13:14

好难懂！

℡Black星辰 发表于 2014-7-27 13:22

前排膜拜

bindit 发表于 2014-7-27 13:25

lwj一辈子 发表于 2014-7-27 13:29

教程写的很好，思路很清晰

by厕所 发表于 2014-7-27 13:29

这是什么软件？

神枪泡泡丶 发表于 2014-7-27 13:33

这是什么东西

892644330 发表于 2014-7-27 13:53

Caraciold_Jr 发表于 2014-7-27 13:58

你是138XXXXXXX吗，头像一样！

查看完整版本: 两个易语言小程序破文