记录一次简单爆破软件破解姿势，你学废了吗？

夜陌 · 发表于 2021-1-1 15:49

本帖最后由夜陌于 2021-1-1 15:50 编辑

新的一年祝各位同学学业有成，快快乐乐也祝各位老板们发大财
今天给大家分享一次论坛朋友私信求助的某牛seo工具破解过程，价格也就几百块有能力的还是支持一下正版，仅供学习参考！！
正常查壳

看epsection 可以看出是无壳然后丢进od开始分析！
QQ图片20210101154125.png

老规矩 00401000 然后看一下他的中文搜索字串！

看了一圈我的直觉告诉我登录核心校验部分在这里！这点很明显在post发送数据进服务器做验证
因为我年写过一篇关于这个工具的分析，今天在写一份另外一种破解过程！这里就不内核继续分析登录这里！
那该怎么做呢？很简单到00401000 下个断点 test dex,3 到头部下个断点！
QQ图片20210101150742.png

输入假码登录

已经断下来了然后我们堆栈窗口跟进去！
QQ图片20210101151431.png

因为这里在对比直接下一步走
看到这里我们就看堆栈都在返回出什么东西 xml 然后100
这里好像是在取我的密码
QQ图片20210101151653.png

然后一直返回这段内容一直重复取然后对比我们都返回1，就是在断点之后 cmp eax,0x0 一直都给他返回1 ，如果你输入的账号密码不存在而且都返回0 那就是错误，那我跑出来我的个人理解就是他写的程序都是写的判断如果取的账号密码内容发送进服务器，发的包是 0返回出来的xml ，都是0 那就是错误不存在，如果都给他返回1 那这个数据就是对的，数据通过让你走进去然后一直重复给他返回无脑i的返就进去了。。。。。 QQ图片20210101152640.png

然后就爆破进去了
以上内容纯属我个人见识瞎扯蛋，如有不同错误望纠正因为破解纯属娱乐爱好。。。。。
因为是无壳大家可以直接复制保存出来，就这么简单就直接爆破进去功能看标识都是正常的大家学习就好哈元旦haipi
还是老规矩回复下载补丁数据。。。。另外遇到困难想求助的程序直接私信贴下载地址就可以了，回复一次5cb 要cb的啊

0040446E  |.  B8 01000000

0040446E  |.  B8 01000000

00404DFA  |.  83F8 01

00404DFA  |.  83F8 01

00404FAF  |.  83F8 01

bai123tt · 发表于 2021-1-3 21:45

pizazzboy 发表于 2021-1-2 18:15
到00401000 下个断点 test dex,3 到头部下个断点！没看懂怎么下这个断点？

ctrl+f 搜 test dex,0x3 搜到后往上到段首下断。

pizazzboy · 发表于 2021-1-2 18:15

到00401000 下个断点 test dex,3 到头部下个断点！没看懂怎么下这个断点？

abcing · 发表于 2021-1-1 16:03

学一下试试，好多软件都可以按照这个方法了~

lies2014 · 发表于 2021-1-1 16:04

谢谢提供思路

伯婆派1 · 发表于 2021-1-1 16:04

提示: 作者被禁止或删除内容自动屏蔽

fanyandi1 · 发表于 2021-1-1 16:09

无壳的大部分都可以吧，其他的可以试试

mcyaas · 发表于 2021-1-1 16:12

哈哈，真的学废了~

zjls9933 · 发表于 2021-1-1 16:21

感谢大佬分享经验，，让我彻底学废了。。表示感谢。。

wangxinyuan · 发表于 2021-1-1 16:34

不懂，但我看完了…………

w97200 · 发表于 2021-1-1 16:38

学习一下

半夜睡不着 · 发表于 2021-1-1 16:39

看起来很高大尚，不知道能不能用上

帐号		自动登录	找回密码
密码			注册[Register]

伯婆派1 伯婆派1 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	伯婆派1 发表于 2021-1-1 16:04 提示: 作者被禁止或删除内容自动屏蔽
伯婆派1 伯婆派1 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[原创] 记录一次简单爆破软件破解姿势，你学废了吗？

免费评分

免费评分