吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 24534|回复: 197
上一主题 下一主题
收起左侧

[原创] 玩玩破解,写给新人看(第二十三集)

    [复制链接]
跳转到指定楼层
楼主
yyhd 发表于 2021-2-20 16:47 回帖奖励
本帖最后由 yyhd 于 2021-10-16 00:27 编辑

易语言程序的快速破解


一些朋友之所以对破解感兴趣,源自于想破解别人的外挂。

可以这么说,目前市面上的外挂大部分都是易语言程序编写的。

所以,学会对易语言程序的破解,你可以尝试去破解外挂。

为什么这些外挂用易语言编写的呢?

因为易语言容易学,是全中文编程。

花半天时间学学,就可以上手编写小程序了。

所以,建议没有编程基础的朋友可以学易语言。

起码可以了解程序执行的流程。

一、如何判断软件是否是易语言编写的?

最便捷的方法就是在OD里按CTRL+G转到401000处,见下图:




看红色箭头指的401000处的汇编代码,如果是xor eax,eax就说明是易语言编写的程序。

注意一点,如果程序加壳了,你必须在OD里按F9运行程序后,然后再转到401000处看。

二、易语言程序快速破解的方法

当你发现软件是易语言编写的,你应该感到兴奋。

因为易语言程序的破解有非常便捷的方法和工具。

我们思考一下,当我们面对一个易语言编写的程序,

我们该如何下手呢?

方法一:采用“两头找线索”的通用办法


看看在验证后的结果中有没有敏感字符串、弹窗等等。

或者是对验证前获取注册表、文件、输入文本的API下断点。

下面介绍的是更快捷的方法:

方法二:对按钮事件下断点


这个方法以前介绍过,就是通过搜索二进制字串FF55FC5F5E直接断到按钮事件。见下图:




红色箭头指的CALL 就是按钮事件的子程序。

这个CALL里面的代码就是你点击按钮后会执行的代码。

还记得我们说的程序的验证流程吗?

点击按钮 读取假码 算法CALL 验证CALL 验证结果

我们也可以这样理解,

当我们点击登录按钮后,会进入一个验证的流程,也叫登录子程序。

这个子程序就是我们红色箭头指的CALL。

这个CALL里面就包含了从读取假码到最后的验证结果整个代码段。

这下明白按钮事件CALL的重要意义和作用了吧。

你可能会问,那为什么搜二进制FF55FC5F5E就能找到这个CALL呢?

这个是以前的破解大神通过分析易语言程序的调用流程后,

找到的按钮事件特征码。

可以这么说,只要是易语言程序,

它的按钮事件CALL的汇编代码就是FF55FC5F5E。

当然,其他编程语言编写的程序也有按钮事件的特征码,

只是语言不同,特征码不同而已。

比如,上一集我们说的VB程序的按钮事件的特征码是816C24。

你如果找到了按钮事件CALL,

你通过F8就可以清楚的看到验证的整个流程,

所以我们破解易语言程序,首选就是这个方法。

三、PUSH窗体大法


这个方法我以前也介绍过,通过搜索二进制字串FF25,

找到软件第一个弹出的窗口,然后用其他的窗口ID进行替换。

简单来说,这个方法就是三步:

第一步:搜二进制字串FF25,找到第一个弹出窗口的窗口ID




红色箭头指的就是第一个窗口的窗口ID,PUSH 520*****。

第二步:搜所有命令PUSH 10001,找到其他窗口的窗口ID。




红色箭头指的就是一个窗口的ID,是52010006。

第三步:替换窗口ID




双击红色箭头指的第一个窗口的代码处,修改为PUSH 52010006即可。


我们替换窗口ID的目的是什么呢?


比如外挂程序,你打开后会有一个登陆界面,比如:




你输入正确的账号和密码,登陆后才会出现外挂功能窗口。




我们实际需要的是外挂功能窗口,不是这个登陆窗口。

假设这个登陆窗口的窗口ID是52010001。

外挂功能窗口的窗口ID是52010006。

那么易语言编写的程序,就可以用窗口ID替换这个方法,

直接显示出外挂功能窗口。

这个方法在破解外挂方面是最常用的。

但是一些外挂在程序里写了一些恶意代码,称为暗桩

你直接替换窗口ID,它可能会进行检测,然后对你进行报复。

文本比较大法

我们都知道,程序验证的核心代码的位置就是真假码的比较。

于是,我们就向上帝祷告:

希望上天给我一双慧眼,能够直接看到真假码的比较。

呵呵,上帝对破解易语言的人是特别疼爱的。

他告诉你,你只需要记住一个口诀就可以了。

这个口诀就是一个命令,这个命令叫做test edx,3

操作方法如下:

OD加载程序后,转到401000处。

然后搜索命令 test edx,3,见下图:




绿色箭头指的就是我们搜的命令test edx,3

特别注意红色方框里的代码特征:

mov edx,dword ptr ss:[esp+0x4]
mov ecx,dword ptr ss:[esp+0x8]
test edx,edx
Jnz *******

有这样的特征的代码区就是真假码比较的关键代码位置。

我们在test edx,edx 这一行下断点,然后输入假码,点登陆。

见证奇迹的时刻到来了,见下图:




看右上角的寄存器窗口,真假码进行了比较,

其中EDX的值就是真码。

注意:可能要断几次才能到,每次断下你注意观察寄存器窗口。

以上给大家介绍了三种易语言快速破解大法,

大家可以拿以前的课件试试。

为了方便大家使用以上的三种方法,

省去输入这些特征码。

我在附件里给大家提供一个自动化脚本。

这个脚本的名字就叫做易语言破解。

怎么使用呢?

你在OD里建立一个新文件夹,取名叫脚本。

然后把这个工具文件放到里面就可以了。见下图:




然后打开OD加载要破解的软件

在代码区鼠标右键选择运行脚本”,点打开。




然后选择我们刚才新复制的易语言破解文件即可。

然后会出现下图:




在新出现的窗口里填上你想要的数字,然后点OK就可以了。

注意,如果是加壳程序,要先把程序运行起来,

然后点OD的暂停键,再运行脚本。

今天内容不少了,先到这里吧。

以后有时间的话,再给大家介绍易语言逆向分析好用的工具。

如果您觉得我发的内容确实对您有所帮助,请麻烦您支持一个热心值,进行精神鼓励,也是我继续写下去的动力!


玩玩破解,写给新人看(第一集)
玩玩破解,写给新人看(第二集)
玩玩破解,写给新人看(第三集)
玩玩破解,写给新人看(第四集)
玩玩破解,写个新人看(第五集)
玩玩破解,写给新人看(第六集)
玩玩破解,写给新人看(第七集)
玩玩破解,写给新人看(第八集)
玩玩破解,写给新人看(第九集)
玩玩破解,写给新人看(第十集)
玩玩破解,写给新人看(第十一集)
玩玩破解,写给新人看(第十二集)
玩玩破解,写给新人看(阶段练习1)
玩玩破解,写给新人看(第十三集)
玩玩破解,写给新人看(第十四集)
玩玩破解,写给新人看(第十五集)
玩玩破解,写给新人看(第十六集)
玩玩破解,写给新人看(第十七集)
玩玩破解,写给新人看(第十八集)
玩玩破解,写给新人看(第十九集)
玩玩破解,写给新人看(第二十集)
玩玩破解,写给新人看(第二十一集)
玩玩破解,写给新人看(第二十二集)
玩玩破解,写给新人看(第二十三集)
玩玩破解,写给新人看(第二十四集)
闲谈如何破解软件?
玩玩破解——小白实战1,你也行!
玩玩破解——小白实战2,巧搜字符串
玩玩破解——小白实战3,易语言字符串比较通杀
玩玩破解——小白实战4,冰火两重天
对新人们学习《玩玩破解》系列教程的集中解答
玩玩破解—加点油,再前行!

易语言破解.rar

993 Bytes, 下载次数: 1577, 下载积分: 吾爱币 -1 CB

免费评分

参与人数 96吾爱币 +92 热心值 +91 收起 理由
某中二绅士 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
halou + 1 谢谢@Thanks!
一家之言 + 1 + 1 附件失效了,能否麻烦大佬重新分享一下,多谢
17631338392 + 1 + 1 我很赞同!
32154678925 + 1 + 1 热心回复!
q1234569 + 1 + 1 我很赞同!66很有用!!
大灬白 + 1 + 1 谢谢@Thanks!
jodon + 1 用心讨论,共获提升!
all123000 + 1 + 1 谢谢@Thanks!
JetJerry + 1 + 1 谢谢@Thanks!
一只大嗨嗨 + 2 + 1 还在13课,热心先献上
heresy_dd + 1 用心讨论,共获提升!写的很好
佩格瓦拉 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
FrozenW + 1 + 1 谢谢@Thanks!
adf5665 + 1 + 1 谢谢@Thanks!
whitewin + 1 热心回复!
堃山袅羽 + 1 + 1 谢谢@Thanks!
nanyang0226 + 1 + 1 谢谢@Thanks!
独眼狼的半边天 + 1 + 1 谢谢@Thanks!
凌天羽 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
heroes52 + 1 给大神送上热心,希望继续更新下去
jc021227 + 1 + 1 给大神送上热心,希望继续更新下去
春空千鹤若幻梦 + 1 + 1 热心回复!
zxcvbnm12 + 1 + 1 我很赞同!
xhf34242 + 1 + 1 谢谢@Thanks!
小兔一样的小白 + 1 + 1 谢谢@Thanks!
nirunyu + 1 + 1 谢谢@Thanks!
q419976364 + 1 + 1 用心讨论,共获提升!
淡灬看夏丶恋雨 + 1 + 1 我很赞同!
zhuzhuwa + 1 + 1 谢谢@Thanks!
丨绝版灬疯子 + 2 + 1 谢谢@Thanks!
武装人员 + 1 + 1 谢谢@Thanks!
qq65498198 + 1 + 1 热心回复!
wws天池 + 1 + 1 我很赞同!
虾真皮 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
niuzeyu123 + 1 + 1 用心讨论,共获提升!
jinbo0201 + 1 + 1 谢谢@Thanks!
ttsn + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
wxxbc + 1 + 1 我很赞同!
fwj178 + 1 热心回复!
swx5201314 + 1 + 1 用心讨论,共获提升!
af8889 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
一牛神一 + 1 + 1 用心讨论,共获提升!
KingXL + 1 支持一波。
yjuddpl + 1 + 1 辛苦了,更新了这么多期
mrcracker + 1 谢谢@Thanks!
fordland + 1 + 1 用心讨论,共获提升!
751811164 + 1 + 1 谢谢@Thanks!
pizazzboy + 1 + 1 我很赞同!
WMEEMW + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
zj1977lsz + 1 + 1 谢谢@Thanks!
cpj1203 + 1 谢谢@Thanks!
xhbert2020 + 1 + 1 我很赞同!
YMYS + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
freecr + 1 + 1 我很赞同!
MFC + 1 + 1 谢谢@Thanks!
loading00 + 1 + 1 热心回复!
kgd74 + 1 + 1 谢谢@Thanks!
cctv666 + 1 + 1 用心讨论,共获提升!
aftss + 1 + 1 谢谢@Thanks!
遥念长天 + 1 + 1 热心回复!
那又A怎样 + 2 + 1 谢谢@Thanks!
lho + 1 谢谢@Thanks!
雾满拦江 + 2 用心讨论,共获提升!
cyj1236786 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
marlborogolo + 1 + 1 谢谢@Thanks!
想吃一碗肠旺面 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
liqualife001 + 1 + 1 谢谢@Thanks!
巴斯隆 + 1 + 1 谢谢@Thanks!
HelloXui + 1 + 1 谢谢@Thanks!
子义 + 1 谢谢@Thanks!
绿色漂流瓶 + 1 + 1 我很赞同!
wangdanq + 1 + 1 谢谢@Thanks!
GOCHEN + 1 我很赞同!
caleb110 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
wutao6 + 1 + 1 谢谢@Thanks!
yzmb8456 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
look1232000 + 1 谢谢@Thanks!
Soulmate_0 + 1 + 1 谢谢@Thanks!
ll52wj1pjo + 1 + 1 热心回复!
1qaz + 1 + 1 谢谢@Thanks!
a731062834 + 1 + 1 我很赞同!
zrtsb + 1 + 1 我很赞同!
gunxsword + 1 + 1 我很赞同!
lxwaft + 1 + 1 我很赞同!
清歡渡 + 1 + 1 我很赞同!
muzhebo + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
半路出家 + 2 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
elevo + 1 + 1 谢谢@Thanks!
lbxfather + 1 + 1 鼓励转贴优秀软件安全工具和文档!
yzyuan007 + 1 + 1 我很赞同!
大地不动 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
Bluezzz + 1 + 1 谢谢@Thanks!
ci4y0nWF + 1 + 1 谢谢@Thanks!
bjxiaoyao + 1 + 1 谢谢@Thanks!
yunkof + 1 + 1 谢谢@Thanks!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
qzhsjz 发表于 2021-2-20 17:32
Bluezzz 发表于 2021-2-20 17:16
黑月编译为指定类型你值得关注!!!@yyhd
一般易语言写的外挂全部都是vmp+se难度较大
另外,很想知道易 ...

一般如果写易语言的人都开始折腾黑月编译了,那开发体验真的属实比不上C++了,而且真让他们写C++他们可能写得比不少人都6。破解那些人写的程序本来就很难,楼主的思路应该还是对付那些不那么硬核的东西。事件代码就已经足够对付易语言的无壳程序了。
另外VMP有很多人用的时候就纯套一个壳,不带SDK,我怀疑这种做法可以直接脱壳,但是我没试过。毕竟如果不保护任何代码的话那实际上跟任何普通的壳子并没有什么区别,可能dump一下就出来了。
沙发
hofer 发表于 2021-2-20 16:49
3#
vay911 发表于 2021-2-20 16:55
4#
Cno 发表于 2021-2-20 16:58
感谢楼主分享!
5#
hotbbbb 发表于 2021-2-20 16:59
mark一下,感谢分享.
6#
diaoes 发表于 2021-2-20 17:03
受益匪浅啊,谢谢!
7#
cqlk001 发表于 2021-2-20 17:04
谢谢谢谢分享啊 好东西 期待后续的好工具
8#
leroy特洛伊 发表于 2021-2-20 17:04
神器收下了  谢谢
9#
孤岛君 发表于 2021-2-20 17:05
感谢分享
10#
ci4y0nWF 发表于 2021-2-20 17:05
终于更新啦,谢谢分享
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-21 18:26

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表