小白也能破解，三步追码！

ajun2019 · 发表于 2022-5-27 17:44

peid查壳 VC++

其实是易语言，之前的文章讲过任何程序只要是易语言写的，如果你用OD载入，并且Ctrl+G到401000的地方都是这段代码。

我们留在401000这个位置，并且运行程序

第一步，这个时候我们查找易语言对比真假注册码的特征码
Ctrl+f 输入 test edx,03

达到这个位置后，往上面翻大概十行代码的位置，截图如下

看到这三段代码了吗？大概的意思就是
mov edx,dword ptr ss:[esp+0x4] //真码
mov ecx,dword ptr ss:[esp+0x8] //假码
test edx,edx //对比

第二步，果断在对比的位置（ test edx,edx）这里下断点。

接下来，我们输入假码点击爆**，看，直接运行到断点位置！

而且再堆栈窗口出现了两串奇怪的字符串,第三步，随便找了个在线MD5解密网站

可以看下结果。你问我怎么知道是MD5加密的？我说我只听说过MD5，我也不知道怎么判断加密方式。有大佬了解如何判断加密方式的，请多多指教，非常感谢~

最后的最后，我把这个cm 上传上来，大家也试试。这个软件要我爆它，但是我偏偏追到码了。。。。

cm2.rar (851.46 KB, 下载次数: 152)

Hmily · 发表于 2022-6-2 17:38

这地方看起来是易语言通用比较字符串的地方？这个程序可能只有一处调用，如果其他程序其他功能调用了这个库函数去对比数据，这样修改是不是可能就出问题了，建议去调用这个函数进行比较的地方进行修改，安全一些，算法可以跟踪一下，应该就在对比调用函数上面，先计算再对比，通过代码来分析是什么算法。

搜索曾经的回忆 · 发表于 2022-5-27 22:53

zaa025 发表于 2022-5-27 22:13
什么工具可以识别加密方式？

IDA有插件，还有某些查壳工具，但是还是建议看看，这些算法的特征还是挺明显的，如果是易语言的话,E-debug是不二之选，论坛自己搜吧

君临简 · 发表于 2022-5-27 17:51

慢慢的收藏学习

dzpos · 发表于 2022-5-27 18:01

慢慢的收藏学习

greatfisher · 发表于 2022-5-27 18:02

哈哈，好厉害！

xtkj · 发表于 2022-5-27 18:03

学习了。

myconan · 发表于 2022-5-27 18:05

厉害👍！

zhen577 · 发表于 2022-5-27 18:18

厉害，学习学习

bbs4521 · 发表于 2022-5-27 18:37

大佬，能教一下app绕过vip得吗？这些比较实用

搜索曾经的回忆 · 发表于 2022-5-27 18:41

加密方式要么靠猜，要么工具识别，当然最通用的肯定是人工识别啦

ehcapa · 发表于 2022-5-27 19:25

收藏学习，一直迷迷糊糊的……

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 小白也能破解，三步追码！