官方bilibili Windows破解入门 Android逆向入门

【网络诊断修复工具】切换到窄版

ganzhuweixin

吾爱破解 - 52pojie.cn»网站 › 【软件安全】 › 『脱壳破解区』 › 哈皮dog逆向分析学习

12 / 2 页下一页

发新帖

查看: 2924|回复: 17

收起左侧

[MacOS逆向] 哈皮dog逆向分析学习

gaoyanchen 发表于 2024-6-19 19:07

本帖最后由 gaoyanchen 于 2024-6-19 19:39 编辑

新人，还请各位大佬指正错误。
本帖子仅用于学习逆向知识，不可违法利用，他人以此牟利与本人无关。若有侵权，请联系我立即删除！
vscode
Hopper Disassemble

未破解状态
打开应用目录搜索专业版，可以看到很多字符串对应，
iShot_2024-06-19_18.34.38.png

iShot_2024-06-19_18.34.38.png

去hopper搜索，找相关引用
iShot_2024-06-19_18.43.44.png

iShot_2024-06-19_18.43.44.png

只看到一些视图操作，没看到什么业务逻辑判断
iShot_2024-06-19_18.45.04.png

iShot_2024-06-19_18.45.04.png

继续往上，好像找不到了，这种情况我一般尝试断点看看堆栈
iShot_2024-06-19_18.46.36.png

iShot_2024-06-19_18.46.36.png

但是这次没什么作用，上一层就是入口函数了。。。

iShot_2024-06-19_19.30.53.png

iShot_2024-06-19_19.30.53.png

作罢，换个目标，继续搜字符串，这次找的_SUBSCRIBE发现了一个意思激活pro后才显示的内容，尝试搜这个，重复上面的步骤。
iShot_2024-06-19_19.31.21.png

iShot_2024-06-19_19.31.21.png

这次运气很好，发现了一个很明显的判断逻辑
iShot_2024-06-19_18.55.14.png

iShot_2024-06-19_18.55.14.png

明显这里我们希望他走进if判断，可以把断点大在这里，然后 register write al 0x1试一试，
iShot_2024-06-19_19.32.53.png

iShot_2024-06-19_19.32.53.png

界面变了。所以关键就在 if ((sub_100879740() & 0x1) != 0x0)这个判断中sub_100879740的返回值
iShot_2024-06-19_19.34.38.png

iShot_2024-06-19_19.34.38.png

打开sub_100879740看一看，很抽象，没看懂是干啥的，但是看到有很多交叉引用，那感觉很大概率是授权相关的函数。那就试试让他直接返回1

iShot_2024-06-19_19.33.51.png

iShot_2024-06-19_19.33.51.png

打包重启，成功！本地的功能都已经能用。感觉运气成分很大。。。
iShot_2024-06-19_18.27.34.png

iShot_2024-06-19_18.27.34.png

到此为止，感谢秋佬，v佬的帖子，受益良多。

iShot_2024-06-19_18.57.35.png

免费评分

参与人数 20	威望 +1	吾爱币 +35	热心值 +18	收起理由
toyle		+ 1		我很赞同！
wwbhl			+ 1	鼓励转贴优秀软件安全工具和文档！
moshouhun		+ 1	+ 1	热心回复！
allspark		+ 1	+ 1	用心讨论，共获提升！
Hmily	+ 1	+ 20	+ 1	感谢发布原创作品，吾爱破解论坛因你更精彩！
zxy20014		+ 1	+ 1	修改，OCR截屏权限无法开启。
panktu		+ 1	+ 1	用心讨论，共获提升！
xiong256824			+ 1	我很赞同！
chengdragon		+ 1	+ 1	感谢分享
刀口以后		+ 1		我很赞同！
1MajorTom1			+ 1	热心回复！
xlln		+ 1	+ 1	我很赞同！
唐小样儿		+ 1	+ 1	我很赞同！
ForCifer		+ 1	+ 1	谢谢@Thanks！
janken		+ 1	+ 1	热心回复！
JackieJK		+ 1	+ 1	我很赞同！
Issacclark1			+ 1	谢谢@Thanks！
Arcticlyc		+ 1	+ 1	欢迎分析讨论交流，吾爱破解论坛有你更精彩！
rookie12138		+ 1	+ 1	热心回复！
jy138290		+ 1	+ 1	谢谢@Thanks！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

回复

xixicoco 发表于 2024-6-20 02:54

感谢分析，不知道这软件干啥用的？》

【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]

回复支持

Lty20000423 发表于 2024-6-20 07:43

吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。

xixicoco 发表于 2024-6-20 02:54
感谢分析，不知道这软件干啥用的？》

VSCODE运行代码用的啊

如何升级？如何获得积分？积分对应解释说明！

回复支持

Lty20000423 发表于 2024-6-20 07:43

《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！

教程逻辑清晰

呼吁大家发布原创作品添加吾爱破解论坛标识！

回复支持

ForCifer 发表于 2024-6-20 09:31

感谢经验分享，步骤清晰明了

如何快速判断一个文件是否为病毒！

回复支持

judong0x1 发表于 2024-6-20 09:47

感谢分享很好用的工具就是占用有点大

回复支持

moliol 发表于 2024-6-20 11:24

不知道软件有啥用

回复支持

Arcticlyc 发表于 2024-6-20 12:08

Hopper Disassembler 是一款强大的逆向工程工具，它可以将机器代码翻译成人类可读的伪代码，让开发者更容易理解程序的逻辑和功能。不仅如此，Hopper 还提供了一系列分析工具，帮助我们深入研究应用程序的各个方面。

刚开始还以为是在破解 Hopper Disassembler

回复支持

no0bject 发表于 2024-6-20 18:43

学习了6666

回复支持

Hernnin 发表于 2024-6-21 09:04

厉害呀大佬》》》

回复支持

12 / 2 页下一页

发新帖

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

关注微信

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-22 11:08

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表