记录一次自写验证爆破登录过程

夜陌 · 发表于 2020-10-14 11:56

记录一次自写验证爆破登录过程，本来就不打算公开的，奈何作者太憨憨
RY_}]@]0LDYTF0F3~$DBH]C.png

$TB[(KE69[R4)3TXAQ_2{}JK.png$
用户进群必须购买软件才会留下，不然你进群不说话就直接把你踢了，我tm 你不让我进群吹一下牛么？
QQ图片20201014103607.jpg

直接开撸吧骚年....
-------------------------

打开软件丢进pe 查一下壳 vmp3.0
JB6ELYVU2D$EG)WX09WGLAD.png

无所谓，玩就是了

这里的字符，告诉我这里有点东西，首先我们先设想一下，如果登录软件时候是不是

除了登录成功就是登录失败？既然看到了登录成功，是不是失败也在附近？（如果你有懂写程序基本逻辑你会懂的！）

我们也看到了失败的一些判断，我们从登录成功进去看看！
进去之后，我们翻到他的头部
}JGH7YQ%3GGG2Z}8X7T)1HA.png

程序点击登录

然后F8单步走下去，走过了这个call，发现寄存器出现了机器码，所以得知这个call 是计算出本机机器码的小问题直接过掉！

我们一直走到这步jnz 发现他在跟你输入的假码在做比较
6K6XZC[DV5@Z(O14VSX94(7.png

然后右键跟随过来

发现是错误弹窗了，我们都知道 jnz是不等于或不为0转移（别给我说，你不知道）

我们尝试不然他去执行这个错误弹窗，直接 nop掉让他不跳转，执行他屁股下面的代码
$F9EJE_LDZX[(87XY)9{V_~C.png$
看到这里已经是在准备发包传参一直单步走啊走
正当我以为结束了，然而还弹了一个窗说时间到期了！

0C{WENBQMYVYW7U0]K]8F9U.png

直接在时间这里下个断点发现是 jle 跟jnz 差不多我跟过去看他执行了什么！
R82~QZQO$FX4@479J_S80}X.png

果然是这里哦，然后nop 掉运行瞅瞅！
$KZ(KA2YH9]@_1[I0N0{}4R5.png$

QQ图片20201014113653.png

应该是没啥问题了，然后既然都把这个教程放出来了，我还得在检查远程更新呢，万一以后来个远程强制更新呢？

所以接下来就要去实现完全脱离作者的控制
KE[CG$@}XPSFOTC`AP%HG.png

点进去然后retn 即可
B79KIF(MGKY{TJCBZ4@%~}I.png

因为有vmp3.0壳的原因就需要写补丁了，网上一键做补丁的很多，而我我呢就自己写了一个

另外愿哪位朋友闲着蛋疼，可以通过这个方法破解全部他网站所有工具，别问我他链接多少，自己在程序好好分析就能看见（你懂我意思吧

）

源程序+完整数据补丁连接回复即可下载练手:
https://www.lanzoux.com/i3OtVheyahc

00421E1B 90 nop
00421D78 . 90 nop

--------------------------

另外呢，有困难玩不动的软件呢，可以私信发来，我没事呢就找几个写写文章混混水

夜陌 · 发表于 2020-10-16 16:34

magicmoon2018 发表于 2020-10-16 15:39
另外愿哪位朋友闲着蛋疼，可以通过这个方法破解全部他网站所有工具，别问我他链接多少，自己在程序好好分 ...

这就有意思你我不破你软件我跟你闹着玩？我就是学习破别人软件的啊不然我干嘛学习逆向？你不服？阿哟不服？学习逆向本来就是多做多看多玩，与其看理论不如实战我学习逆向就这种风格，咋地？攻与防不可兼得，作者真觉得有用下次长点记性多做点防御也是对他的一种提高，还有就是你觉得没用我也没让你用啊，是让你练手练手懂么？真让你用我干嘛放原程序？不直接放破解版，不要把你脑袋仅有的认知，限制其他人大脑

magicmoon2018 · 发表于 2020-10-14 14:50

我是特别不懂你这沾沾自喜的傲慢，别人开发一个软件，收费不是很正常么？以后你最好也别开发啥软件，祝你开发一次被别人爆破一次~

magicmoon2018 · 发表于 2020-10-16 15:39

提示: 该帖被管理员或版主屏蔽

penglei666 · 发表于 2020-10-14 12:15

多谢分享，虽然用不上

居客 · 发表于 2020-10-14 12:17

牛啊,学习了

如果我是DJ？ · 发表于 2020-10-14 12:21

看不懂，不知道，学不会系列！

abcing · 发表于 2020-10-14 12:26

看不懂，不知道，学不会系列！

jefel · 发表于 2020-10-14 12:27

只学习过程，不是不错的。

byh3025 · 发表于 2020-10-14 12:34

夜陌大神好久不见了哈

春天的萌动 · 发表于 2020-10-14 12:54

膜拜大佬。

风辰熙 · 发表于 2020-10-14 12:59

不明觉厉

深入浅出 · 发表于 2020-10-14 13:00

看不懂，不知道，学不会系列！

帐号		自动登录	找回密码
密码			注册[Register]

magicmoon2018 magicmoon2018 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	magicmoon2018 发表于 2020-10-16 15:39 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 该帖被管理员或版主屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持 1 举报

[原创] 记录一次自写验证爆破登录过程

免费评分

本帖被以下淘专辑推荐: