黑谍的那些软件很好欺负

5201314 · 发表于 2012-12-23 10:57

黑谍的那些软件都是UPX，一次ESP就能脱掉，然后直接爆破就好了。是不是这么简单的？

004B0829    /0F85 80000000 jz 1.004B08AF
004B082F  |. |B2 01       mov dl,0x1
004B0831  |. |A1 84B04B00 mov eax,dword ptr ds:[0x4BB084]
004B0836  |. |E8 0D080000 call 1.004B1048
004B083B  |. |BA 540A4B00 mov edx,1.004B0A54                      ;  注册验证成功，您的电脑已注册!
004B0840  |. |8BC3       mov eax,ebx
004B0842  |. |E8 2D150000 call 1.004B1D74
004B0847  |. |E8 EC9DF5FF call 1.0040A638
004B084C  |. |83C4 F8    add esp,-0x8
004B084F  |. |DD1C24       fstp qword ptr ss:[esp]
004B0852  |. |9B          wait
004B0853  |. |8D45 EC    lea eax,[local.5]
004B0856  |. |E8 45AAF5FF call 1.0040B2A0
004B085B  |. |8D45 EC    lea eax,[local.5]
004B085E  |. |BA 7C0A4B00 mov edx,1.004B0A7C                      ; 注册验证成功，您的电脑已注册!
004B0863  |. |E8 1C3CF5FF call 1.00404484
004B0868  |. |8B45 EC    mov eax,[local.5]
004B086B  |. |50          push eax
004B086C  |. |8B83 6C040000 mov eax,dword ptr ds:[ebx+0x46C]
004B0872  |. |8B80 08020000 mov eax,dword ptr ds:[eax+0x208]
004B0878  |. |33D2       xor edx,edx                            ;  ntdll.KiFastSystemCallRet
004B087A  |. |E8 25D8F8FF call 1.0043E0A4
004B087F  |. |5A          pop edx                               ;  kernel32.7C81776F
004B0880  |. |E8 7BD7F8FF call 1.0043E000
004B0885  |. |A1 84B04B00 mov eax,dword ptr ds:[0x4BB084]
004B088A  |. |8B40 14    mov eax,dword ptr ds:[eax+0x14]
004B088D  |. |BA A40A4B00 mov edx,1.004B0AA4                      ;  A12BS2E06F6AA8595523
004B0892  |. |E8 313DF5FF call 1.004045C8
004B0897  |. |0F85 BD000000 jnz 1.004B095A
004B089D  |. |B2 01       mov dl,0x1
004B089F  |. |8B83 84040000 mov eax,dword ptr ds:[ebx+0x484]
004B08A5  |. |E8 5EC6F8FF call 1.0043CF08
004B08AA  |. |E9 AB000000 jmp 1.004B095A
004B08AF  |> \33D2       xor edx,edx                            ;  ntdll.KiFastSystemCallRet

zhangerliang · 发表于 2012-12-23 13:20

lz强大呀，学习中

圣母皇太后 · 发表于 2012-12-23 11:57

……表示完全没看懂，只有中文看懂了

5201314 · 发表于 2012-12-23 14:04

1354669803 发表于 2012-12-23 14:00
就是因为太好搞了所以那作者亏死了

那这个作者怎么还不加强一下啊，现在连最普通的菜鸟都能破他的软件了

1354669803 · 发表于 2012-12-23 14:00

就是因为太好搞了所以那作者亏死了

hzyqpal · 发表于 2012-12-24 15:31

一个跳转直接搞定...

acherny · 发表于 2013-4-13 00:46

我感觉那作者不是不懂，而是根本就象M$一样放任你们搞，知道不？他随时能升级下，你们破的又没用了，他就是掉胃口的哦！而且他通过这样的方式去打压其他软件，要么用黑谍正版付钱，要么用黑谍盗版，不用钱，用来用去都是他的软件，市场占有率就很高了，其他的软件根本就打不进来，放水养鱼，总有人愿意花钱去买他的正版的。这家伙其实很高明呢！

goodboy1388 · 发表于 2013-3-21 22:23

我不会啊，求教程

骚年 · 发表于 2013-3-22 18:35

这个是什么啊

122166 · 发表于 2013-3-27 22:45

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 黑谍的那些软件很好欺负

点评

122166 122166 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	122166 发表于 2013-3-27 22:45 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报