好友
阅读权限10
听众
最后登录1970-1-1
|
我是吃货酱
发表于 2019-10-2 05:21
一款无壳的易游软件,我是直接在第一个POST着手爆破的
00401CCF 55 push ebp
00401CD0 8BEC mov ebp,esp
00401CD2 81EC 70000000 sub esp,0x70
00401CD8 C745 FC 00000>mov dword ptr ss:[ebp-0x4],0x0
00401CDF C745 F8 00000>mov dword ptr ss:[ebp-0x8],0x0
00401CE6 C745 F4 00000>mov dword ptr ss:[ebp-0xC],0x0
00401CED C745 F0 00000>mov dword ptr ss:[ebp-0x10],0x0
00401CF4 C745 EC 00000>mov dword ptr ss:[ebp-0x14],0x0
00401CFB C745 E8 00000>mov dword ptr ss:[ebp-0x18],0x0
段首mov eax,0 ret,在NOP处补上数据后
00001CCF B8 D51C4000 mov eax,0x401CD5
00001CD4 C3 retn
00001CD5 1231 adc dh,byte ptr ds:[ecx]
00001CD7 24 12 and al,0x12
00001CD9 41 inc ecx
00001CDA 2312 and edx,dword ptr ds:[edx]
00001CDC 42 inc edx
00001CDD 1341 23 adc eax,dword ptr ds:[ecx+0x23]
00001CE0 1231 adc dh,byte ptr ds:[ecx]
00001CE2 2312 and edx,dword ptr ds:[edx]
00001CE4 3123 xor dword ptr ds:[ebx],esp
00001CE6 1241 23 adc al,byte ptr ds:[ecx+0x23]
00001CE9 1231 adc dh,byte ptr ds:[ecx]
00001CEB 2312 and edx,dword ptr ds:[edx]
00001CED 3123 xor dword ptr ds:[ebx],esp
00001CEF 1231 adc dh,byte ptr ds:[ecx]
00001CF1 2312 and edx,dword ptr ds:[edx]
00001CF3 3213 xor dl,byte ptr ds:[ebx]
00001CF5 0000 add byte ptr ds:[eax],al
00001CF7 0000 add byte ptr ds:[eax],al
00001CF9 0000 add byte ptr ds:[eax],al
00001CFB 0000 add byte ptr ds:[eax],al
能直接登录了,但是功能没法用,有没有大佬给我解惑呀
链接在此 https://www.lanzouj.com/i6jakpa
|
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|