两个易语言小程序破文

520Kelly · 发表于 2014-7-27 13:09

首先在开头：@邑城銘品软件由此作者提供程序仅适用于新手朋友学习

别问我为什么不录制视频、、我想说的是录制无声的视频很无聊、、其次不是我偷懒不想语音是因为我录制出来的声音太小、、我用了麦克风加强

同样没啥效果、、最后、录制出来的视频太大你们没兴趣下我自然没兴趣录、、我留着时间打cf、、

其次批评下某网站购买cf号和出售cf号的价格相差一倍我强烈鄙视、、买了要多花一倍的钱、、表示亏了300、、各种哭、、

好吧有时间会玩cf的可以来江西一区找我、、、

正文：

首先载入OD 搜索字符串

找到\fly.key 双击进入以后往下拉到
00406CC3 |. /0F84 1C050000 je FlyffV1_.004071E5 这个位置

下F2断点以后 F9运行软件

直接断在这里很明显现在他跳了

所以我们直接NOP掉即可

然后继续F8单步跟到00406E0A |. /7C 0D jl XFlyffV1_.00406E19

这里很明显是个数组错误然后我们直接在call 0040e1a2 按两下enter键

直接retn 掉以后

继续单步跟踪到 00406EB5  |.  E8 62B5FFFF call FlyffV1_.0040241C
发现这个call 到这里会退出直接NOP不解释

然后又到了00407049  |.  E8 60710000 call FlyffV1_.0040E1AE
发现到了这个依然是退出那还是NOP不解释

004071AA  |.  E8 FF6F0000 call FlyffV1_.0040E1AE  这里和上面是调用相同的地方依然是NOP

接下来我们按F9运行发现会退出

那么没说的还有地方没修改就是这两个地方

0040D268    /0F85 A8000000 jnz FlyffV1_.0040D316    NOP

0040D292    /0F8E 79000000 jle FlyffV1_.0040D311    NOP

这里是个时钟校验至于校验什么我不知道、、至于这样破解有没有其他暗桩我不知道、、

简单破解法：004067BE  /$  55          push ebp    直接retn

别问我为什么直接过掉了校验载入功能窗口至于有没有暗桩我不知道、、、我不懂这玩意是干嘛的

第二个软件同样用这个办法我就不写了

软件：

易语言辅助.rar (532.51 KB, 下载次数: 43)

心断空 · 发表于 2014-7-27 13:13

膜拜，，，果然时候新手，，，

君少 · 发表于 2014-7-27 13:14

好难懂！

℡Black星辰 · 发表于 2014-7-27 13:22

前排膜拜

bindit · 发表于 2014-7-27 13:25

提示: 作者被禁止或删除内容自动屏蔽

lwj一辈子 · 发表于 2014-7-27 13:29

教程写的很好，思路很清晰

by厕所 · 发表于 2014-7-27 13:29

这是什么软件？

神枪泡泡丶 · 发表于 2014-7-27 13:33

这是什么东西

892644330 · 发表于 2014-7-27 13:53

提示: 作者被禁止或删除内容自动屏蔽

Caraciold_Jr · 发表于 2014-7-27 13:58

你是138XXXXXXX吗，头像一样！

帐号		自动登录	找回密码
密码			注册[Register]

bindit bindit 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	bindit 发表于 2014-7-27 13:25 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[原创] 两个易语言小程序破文

免费评分

892644330 892644330 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	892644330 发表于 2014-7-27 13:53 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报