网站 › 『脱壳破解区』 › 简单的一个暗桩补充

wangshi467 发表于 2019-2-24 12:06

简单的一个暗桩补充

本帖最后由 Godfather.Cr 于 2019-5-18 15:20 编辑

在学习了GJH588兄弟发的破解某下城内部辅助登录，破解地址https://www.52pojie.cn/forum.php?mod=viewthread&tid=841829&extra=page%3D3%26filter%3Dauthor%26orderby%3Ddateline
GJH588兄弟在拉OD的时候因为软件关闭，改成了OD附加的方式破解，小白我脑门疼，想看看是啥情况，研究了半个小时，蓝屏1次，退出1次，解决了这个情况，现分享给大家。
上图说话
就不查壳之类的，具体破解操作请参考原作者。
https://s2.ax1x.com/2019/02/24/k41YMF.png
到程序首
https://s2.ax1x.com/2019/02/24/k41WdA.png
搜索字符串，看到非法工具，下面还有个E盾，不管他，反正我不会，我试过没改跳转，跑程序直接蓝屏了，各位朋友尝试须谨慎！！！
https://s2.ax1x.com/2019/02/24/k41gqH.png
在段首下段，然后跑程序断下来。
https://s2.ax1x.com/2019/02/24/k41RZd.png
单步，到大跳转，未实现改，JMP实现跳转。
https://s2.ax1x.com/2019/02/24/k4182T.png
https://s2.ax1x.com/2019/02/24/k41GxU.png
单步再往下一步，到二次验证，有调试软件关软件。
https://s2.ax1x.com/2019/02/24/k41tr4.png
https://s2.ax1x.com/2019/02/24/k41NqJ.png
https://s2.ax1x.com/2019/02/24/k41daR.png
进CALL查看，两个都是关闭软件，所以必须跳过他。
https://s2.ax1x.com/2019/02/24/k41wI1.png
再单步，下面跳转实现了，下面其实也是关闭软件CALL所以不管他。
https://s2.ax1x.com/2019/02/24/k41BPx.png
https://s2.ax1x.com/2019/02/24/k41DG6.png
https://s2.ax1x.com/2019/02/24/k41rRK.png
正常运行了，然后保存起来，直接可以再OD运行了。后续破解请看原作者教程。
https://www.52pojie.cn/forum.php?mod=viewthread&tid=841829&extra=page%3D3%26filter%3Dauthor%26orderby%3Ddateline
原作者链接内有软件下载地址。
我这个吃饱没事干的人，内容到此结束

wangshi467 发表于 2019-2-28 17:27

小小学童爱学习 发表于 2019-2-28 17:07
大神，能帮我去下这个小工具的弹窗吗？远洋整站下载工具7.5没有壳，但我就是去不掉。

据说弹窗直接用0填充即可解决。

小小学童爱学习 发表于 2019-3-2 11:22

hfg123 发表于 2019-2-24 12:20

谢谢分享

章学诚 发表于 2019-2-24 12:31

学习了，先收藏起来慢慢研究

ttttyyyy 发表于 2019-2-24 12:32

谢谢分享

惢痛 发表于 2019-2-24 12:42

学习一下

borea 发表于 2019-2-24 12:45

我还以为有人偷挂病毒了。。。看标题

麦迪就是帅 发表于 2019-2-24 13:23

谢谢分享！！！

jiejie2ningning 发表于 2019-2-24 13:33

哈哈哈 整个过程让我笑了楼主6666

sqh402 发表于 2019-2-24 13:47

学习一下

disikejj 发表于 2019-2-24 13:57

;www直接上辅助破解，楼主学习跨度有点大啊

查看完整版本: 简单的一个暗桩补充