分享一键易游验证爆破+提取源程序过程

夜陌 · 发表于 2020-10-15 20:33

昨天发了一篇文章，论坛有个人私信找到我，弄一下这个程序正好无聊就在写一篇

分享一键易游验证爆破+提取源程序过程，这个一键不知道出自谁手，反正怪恶心的，套了一层感染，还开了vmp的检测虚拟机

但是这些都是小问题

正常打开查壳不知道是这个憨憨作者是故意的还是自己电脑中了感染，反正程序有感染让我不好调试直接pe 一键脱出来
QQ图片20201015194737.png

然后检测到虚拟机了，这都是小问题，我自己弄了一个过vmp3.0以上检测的虚拟机环境

看到字串都是易游的接口哎呀老熟人了
QQ图片20201015195106.png

直接走爆破模式

根据版本号进入找到俩处jnz 大跳转直接nop 掉
最初我以为就直接玩了就可以进去了事实是直接闪退

然后在根据post 字串进去补时间
QQ图片20201015195854.png

这里会有人问这是怎么弄的？为什么这么写？

ctrl+b 搜索 0 搜索越多越好 0 目的就是搜索程序的空白地址在空白地址写东西好调用
QQ图片20201015200025.png

然后写入时间直接补时间码就是了
我以为就结束了，直接运行然而发现一奇怪的迹象
QQ图片20201015200414.png

程序已经打开，但是od 却结束了调试
按理不是应该挂载进程可以继续做下一步的调试么？
于是在看字串的时候发现有个exe 的释放而且在exe释放有个时间的在次校验！如果失败将会退出
QQ图片20201015200657.png

既然的单纯易游破解已经莫得意思还不如在继续玩玩提取源程序出来呢

然后我们重新运行一下继续补好码在该exe处下个断点！
QQ图片20201015201657.png

发现断下来了我们单步下去！

这个时候我发现call 在获取选择目录
QQ图片20201015201757.png

因为知道这里要释放文件在加上目录都出来了我直接打开文档等待这个程序的释放！
QQ图片20201015202137.png

文件释放出来了，右键复制保存一份直接关闭od
后面就不用分析了无非就是运行强删老套路了市场的一键基本都是这种套路，当然选择这些还不如小黑大佬的黑盾云验证好用便宜又耐C（@980691659 ）
然后我们直接打开运行
QQ图片20201015202812.png

完美因为有感染我本机不敢运行就当练手玩玩吧！

有搞不懂程序的直接私信发软件蓝奏云地址就可以了

原程序练手下载：

https://www.lanzoux.com/idwTChgbvmh

爸爸爱你 · 发表于 2020-10-22 14:40

支持一下lz，付出总会有回报的，继续努力

随风起舞 · 发表于 2020-10-19 23:02

楼主有点狠呀！！！

话说这个人的软件字符全都不加密的么？直接中文给人看？？？这太优秀了吧！！！

至少也要加密解密一下字符全吧`~~~~哎

wobzhidao · 发表于 2020-10-15 20:55

这个软件确实不错的东西喔

a8692375 · 发表于 2020-10-15 21:01

看看有用不，谢谢分享

michaelliunsky · 发表于 2020-10-15 21:37

有感染！

byh3025 · 发表于 2020-10-15 21:39

大佬玩的真6

发飙的熊猫君 · 发表于 2020-10-15 22:10

感谢作者分享，学习一下思路

醉生梦死. · 发表于 2020-10-15 22:14

进来学习啦

guidie · 发表于 2020-10-15 22:20

厉害了大哥

千杯敬自由哟1 · 发表于 2020-10-15 22:36

分享一键易游验证爆破+提取源程序过程

Ag0ny · 发表于 2020-10-15 22:54

支持可以试试!

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 分享一键易游验证爆破+提取源程序过程