搞笑哈哈哈－火绒还能这么玩破解

天下 · 发表于 2021-4-27 12:07

今天朋友发我一个程序，首要任务肯定是查壳

一看XW区段，很明显是后加的网络验证。
因为程序有新版本，所以打开就退出。并弹出网页。界面是这样的。

这种破解是很简单的。先看一下他OEP吧。

一个CALL肯定是调用的网络验证。验证完以后。JMP到原版软件OEP运行
那直接LordPE改掉OEP就好了。

保存运行

成功运行
结果一看目录中多了一个系统隐藏文件。

这不很明显是蠕虫病毒嘛。而这个文件就是感染前的文件
并且从原来的文件描述中可以看到是蠕虫病毒

重点来了。我上面操作那么多。把原程序搞出来。
然后我用火绒直接查杀他网络验证原程序。

哈哈。火绒直接干掉网络验证，恢复出原文件。

并且大小和我弄出来大小一致。敢情火绒还会破解软件。哈哈哈。有趣的事情大家一起快乐分享。

xiaobiao · 发表于 2021-4-28 09:40

当初就是发现火绒不会像360那样直接把病毒和原文件干掉而是会把原文件剔除掉病毒后恢复，所以立马变成自来水喜欢的不行

风之暇想 · 发表于 2021-4-27 12:14

运行一遍，提取原文件的事，搞那么多干啥

chaojiak47 · 发表于 2021-4-27 13:43

跟破解没关系，不过是你的辅助感染了蠕虫病毒而已，市面80%辅助的都感染了此类病毒。

qwe454 · 发表于 2021-4-27 12:13

你中毒了

pentium315 · 发表于 2021-4-27 12:53

感谢分享，谢楼主。

flyboyfeng · 发表于 2021-4-27 13:03

Synaptics

腼腆的芥末 · 发表于 2021-4-27 13:12

给你一句话：棒棒哒

wujiLINGMAO · 发表于 2021-4-27 13:33

你的火绒很厉害

c_123456 · 发表于 2021-4-27 13:43

有点东西啊

用温柔将我杀死 · 发表于 2021-4-27 13:49

好东西学习了

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 搞笑哈哈哈－火绒还能这么玩破解