我的第一次软件破解历程

simbaba · 发表于 2020-10-21 15:08

本帖最后由 simbaba 于 2020-10-21 18:16 编辑

回首往事，总有一些遗憾，曾经实名举报室友恶意修改学校主页，我们谈了很久，我说我一定能成为一个白客~
好在室友被聘为学校网管，大家会心一笑，还是好朋友。

工作很久了，我很少涉猎此领域，但是他越来越厉害了，号称只要有网络的地方，他就能上网，某500强企业打卡位置随意选。
我觉得他是一个好人，基本不作恶:lol 。

前些日子，我决定还是搞起来吧。先在B站看了一些视频，然后有人推荐你应该来52论坛潜水学习。
作为菜鸟，很多帖子还是似懂非懂，今天我也分享一下某软件的破解历程。

工具：CheatEngin, x64dbg
目标：金X文档转换

金X限制转换3页

作为菜鸟，首先想到的是用CheatEngine定位这个存放页数限制的内存地址。
但软件限制了手动修改可转换页数，也就很难通过不变->改变->不变->改变……一连串骚操作定位这memory地址了。

干脆上x64dbg调试，打开之后竟然没有找到xPDF的进程？！

截屏2020-10-21 09.35.25.png

点阅“为什么进程未显示与此？”，打开了系统选项，还是没有发现xPDF的进程{:1_908:}

截屏2020-10-21 09.37.12.png

原来是我用错了x64dbg，应该选择x32dbg，虽然Win10是64位的，xPDF也可以是32位的呀。
怪我没仔细看进程的信息，还以为软件做了什么特殊保护了呢。
接下来，怎么定位到软件执行路径呢？

一开始我是有些后怕的，前几天刚学了main函数的定位方法，而且掌握的还不熟练。
作为一个老程序员，我觉得那就从符号表开始吧，PDF转换总不会都写在一个模块里面吧，肯定得load什么API吧。

截屏2020-10-21 09.45.32.png

果不其然，找个合适的地方打个断点抽丝剥茧，最后终于找到了传递PDF转换的页面数量的内存地址。
截屏2020-10-21 00.06.53.png

以后，以后我觉得应该想各位前辈学习，虽然我有很多年的编程经验，但是反汇编分析还只是刚入门，膜拜论坛各位大佬。
秉承一句话，我们不作恶是底限吧，不分享破解软件。

截屏2020-10-21 00.06.36.png

不过，我本人也是不拒绝用破解软件的，毕竟囊肿羞涩，很多软件太贵了，哎~

yxdxf · 发表于 2020-10-22 06:50

这跟修改游戏差不多吧，找到地址再修改，所以说技术是双刃剑，能加密当然也能解密，感谢楼主分享！

极品小猫 · 发表于 2020-10-22 09:35

如果这个过程能仔细一些，写成教程，授人以渔多好啊

藏起来的小尾巴,不让你看!

nowwish · 发表于 2020-10-21 17:38

一直围观，这有难度，不想学。哈哈

knight103 · 发表于 2020-10-21 17:43

正好去尝试一下

medlar · 发表于 2020-10-21 17:44

光是工具都看的眼花缭乱，还得多学习啊

哲川医蓝 · 发表于 2020-10-21 17:46

独乐乐不如众乐乐啊，楼主

hongjun1314 · 发表于 2020-10-21 17:47

学习到了，看来在学习破解的道路上还要多加努力啊

子非鱼0416 · 发表于 2020-10-21 17:48

看着好麻烦啊~ 有空学习下

寂6497 · 发表于 2020-10-21 17:49

逆向。。。

浪屿 · 发表于 2020-10-21 17:54

还不错，挺好的。

板蓝根炒蛋 · 发表于 2020-10-21 17:55

目前是可以用了吗

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 我的第一次软件破解历程

免费评分