菜鸟看完【玩玩破解系列】分析已破解某辅助！

xiaozhu7753 · 发表于 2023-11-10 05:19

本帖最后由 xiaozhu7753 于 2023-11-10 05:28 编辑

看完你也可以！！！！
学习原贴：https://www.52pojie.cn/thread-1358649-1-1.html
钢铁侠1.png

为什么选择这个，因为其他的看了不会整有壳的64位的都有。

拖进OD后运行发现一个提示发现非法工具，

，没关系这是一个没有壳的辅助，直接智能搜索，

发现了这！！直接进入往上拉寻找入口点

F2下断，F8单步往下跟，到这个点

，画框的线条不是红色说明没有跳过，我们直接把他 je改成jmp无条件跳过，经过多次的分析尝试需要继续往下跟
因为他有多个暗庄应该，

到了这里还是一样 jnz改jmp无条件跳过因为我多次跟里面有一个call是一个关闭程序的，之后运行，使用API MessageBoxA 断点，然后输入假码
，

断下后可以看到堆载区有两个红色的返回数据，红色标那个尝试断点是提示信息后点确定才断下，说明是已经是验证了的，没用
直接到绿色标的返回数据下，

，之后往上拉，直到

看到retn 下面的push ebp 这里就是入口点，F2 下断
断下后F8单步跟，小跳不用管，到了这里可以看到一个大跳，

直接NOP掉，然后继续跟因为经过多次的运行分析还没有完，

到了这个CALL
后不知道为什么程序卡住了不运行了，但是没关系复制记下一会在CALL下面也就是push 0x13 这里继续下断，，断下后继续跟，，小跳不用管，，之后还会遇到和上面的一样卡住了复制继续，，

这里就是已经提示时间了
但是还没有完，他后面还有暗庄你任意点一个后他秒关程序，所以在call下面设置了断点，断下后继续跟，

到了这个call后我们F7进入，如果你按F8单步走的话他就会关闭程序，所以关闭程序的代码就在这个call里面所以我们要F7进入这个CALL
去干掉关闭程序的代码，，进入后是这样子的

继续F8单步跟，到了这里

jge改jmp跳过，因为里面也有一个call是关闭程序的，还没完继续跟，又到了这里一样的，

一样jge改jmp，到了这里

一样jge改jmp 因为不跳过里面也有call关闭程序，然后继续跟，到了这里可以看到

一个je跳过登入成功？？怎么可能还会让他跳过呢是吧，直接把je给NOP掉，然后F8跟完后

软件成功的运行了，但是隐藏了界面，但cpu是有在变的，所以应该是破解成功了吧。。。。

目前不知道是什么验证，总之坚持就是胜利！！！！！

附带了原文件，有大佬有更好的解决方法可以指导一下老弟！！！！

原文件：https://wwat.lanzoul.com/iiR4i1ed30li
密码:9hdj

破解成品：https://wwat.lanzoul.com/icic31ed30kh密码:666

文件大于3m所以上传不了 52论坛！！

超正义的小煌 · 发表于 2023-11-10 10:30

来个人帮帮楼主排版一下吧

17798 · 发表于 2023-11-10 10:43

nteemd4mc3v 发表于 2023-11-10 10:34
想知道破解工具的论坛地址~

https://down.52pojie.cn/Tools/

halaysin · 发表于 2023-11-10 10:49

支持支持，学习一下

nteemd4mc3v · 发表于 2023-11-10 10:34

想知道破解工具的论坛地址~

wen198710 · 发表于 2023-11-10 10:45

慢慢的学习一下。

linrunqing521 · 发表于 2023-11-10 10:37

支持一下，破解研究的不错

sdwlzjj · 发表于 2023-11-10 10:47

支持一下，破解研究的不错

zaneburton · 发表于 2023-11-10 11:14

太厉害了，支持学习

zy112711 · 发表于 2023-11-10 11:16

厉害了，respect

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 菜鸟看完【玩玩破解系列】分析已破解某辅助！

免费评分