关于某人挑战吾爱高手的CM破文

520Kelly · 发表于 2014-9-23 02:54

本帖最后由 520Kelly 于 2014-9-23 02:57 编辑

关于这种人、、我只想说、、你挑战高手还不够资格、、连我这个菜鸟都过不去、、丢不丢人？

装B遭雷P、、做人低调一点、、高手一般是不出手、、你这种小丑还不够看的、、笑死人了、、好意思在那显摆、、

编写语言：E language 静态编译

验证方式：帐号密码型网络验证

验证地址：122.10.87.85

验证端口：19005

程序保护方式：无任何加密

首先直接运行软件，不输入帐号密码点功能1、、

这时候载入OD搜索这个字符串

直接是双击这个功能错误提示

发现这么一段、、很明显没有任何比较、、就是单独一段代码

由此发现有两个可能一个是call 调用一个是线程

call调用：程序在另外一段比较直接调用call载入某一段代码

例子：cmp eax,0  此时eax=0
      je  00401000 实现状态

地址：00401000  代码：call 00402000 -----00402000代码段也就是如上图所视那样是一个错误的提示

也就是说je直接跳到 call 00402000  这个地方那么假如je不跳转的话代码所视

      je  00401000
      call 00403000  -----00403000代码段也如上图所视但是却是一个正确的提示

这是简单的一个判断然后就是这种线程型的、、

线程型的一样是被call 调用但是是由线程直接进行call 调用而不进行比较之类的、、至于这个比较到底在哪、、抱歉我也找不到

玩过易语言的都知道易语言的封装是很深的所以挖掘不到什么有用的信息、、

关于线程调用想必大家特别熟悉有的程序直接断按钮事件是断不下来的那么很可能是用了线程比较或者是时钟比较、、各种可能、、

当然这个程序是线程比较那么特别简单、、

首先呢记录下功能1的段首地址为00401B06

然后直接二进制搜索--FF 55 FC 5F 5E 搜索按钮事件、、帐号密码可以不用输入、、

点击功能1 按钮直接断来下然后这样改

call 00401B06
retn

也就是直接调用成功的那一段代码后面的全部让他见鬼去吧、、
然后功能2 之类的是一样的改法、、不多作解释照葫芦画瓢大家应该会

接下来放出程序发包的情况
发包.jpg

大家对比可以发现发包的情况是请求功能x｜帐号｜密码｜

特别简单啊、、大家也可以进行封包破解、、也是特别简单关于本地的话也是比较简单的、、这个就不多说了、、

最后放出反逆源码当然是直接本地验证的、、所以功能上是相等的只是验证不一样他的是网络验证我的是本地验证、、

源码中帐号和密码均为admin 和原程序一样的

再一次提醒某些人、、不要在吾爱装B、、大神只是不屑与出手、、敢和大神叫板、、得先掂量下自己有几斤几两、、

反逆源码.rar (1.6 KB, 下载次数: 31)

小淫仙 · 发表于 2014-9-23 03:04

膜拜一下大神！

小淫仙 · 发表于 2014-9-23 03:17

本帖最后由小淫仙于 2014-9-23 03:19 编辑

我支持楼主

虚伪试暧昧 · 发表于 2014-9-23 03:17

自己多大的脚就穿多大的鞋鞋大了不合脚会摔跤的

旋冰 · 发表于 2014-9-23 03:17

支持..秒杀他

小淫仙 · 发表于 2014-9-23 03:18

我纯属来支持我师傅的

萌面怪η4N受 · 发表于 2014-9-23 03:39

膜拜一下大niu

那痛，谁懂 · 发表于 2014-9-23 05:15

支持楼主～～

du8912121 · 发表于 2014-9-23 06:23

顶起来，楼主威武

Mikoto · 发表于 2014-9-23 07:26

顶楼主！支持论坛

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 关于某人挑战吾爱高手的CM破文

点评

免费评分