魔兽改键精灵去广告

Simplecracker · 发表于 2014-11-11 23:41

本帖最后由 Simplecracker 于 2015-11-3 10:22 编辑

友情提示：为避免大牛恶心不适，请路过。
来了破解有一段时间了，前一段时间又找工作又写毕业论文的，啥时间也没有了，也没空学习，最近工作敲定，论文也差不多了，终于可以回来学习了。话说以后天津的朋友可以联系下！论坛里有考研的朋友友情提示下，先去看看去的那个是几年的，要是2.5年的希望你考虑一下，因为后面又找工作又写论文的压力很大，尤其是分校这样的。
进入正题，最近偶尔放松下，喜欢打几局DOTA，打过的都知道改键这个工具，11的最好用，但需要联网，单机的都差一些，没办法将就着用下，权当联系嘛。就下了个魔兽改键精灵。
不爽的是每次打开都要弹出两个广告窗口。真是郁闷！！小白归小白，来了这么长时间，就打算给他做个手术。
国际惯例，首先查壳：

PEcompact 2.XX的壳子。依稀记得这个壳子用ESP定律的流程就可以脱掉，OD载入：
od 入口.jpg

看着入口，却是是PEcompact 2.XX的入口（看来几个月前看的教程还记得一些）。

忽略所有异常，F8来到这里，右击ESP数据窗口跟随，硬件访问——>word

然后F9运行：

向下拉鼠标找到 JMP EAX：

标准的PEcompact 2.XX脱壳流程！

来到程序的OEP，看入口，VB的程序，再向上翻发现所有的API都解压完全了：

随后dump和IR 修复即可。
对脱壳后的文件运行一下，

完全没问题。随后OD载入
由于这货开始会弹窗出广告，所以小菜我的方法很简单，找之前弹出广告的那个网址呗，所以查看所有参考字符串
这里忘了是哪个大神的笔记说VB要用UNICODE了，在此先谢过！

妥妥的刚才弹出的网页嘛！！！
然后双击进入：
分别分析对比：

发现网址都是从00818428处来的。好了数据窗口Ctrl+G来到此处：

双字的网址字符，一点没错，然后选中用00填充。

然后保存，试运行：

妥妥没广告！！哈哈哈！！！
忘了传了，改下：
http://pan.baidu.com/s/1sjG0GDR另外上传的是原版的没有脱壳和处理的程序，有一些朋友跟我说你的方法不行，我下载了程序还是有广告的，在这里跟大家说明一下。
http://pan.baidu.com/s/1qWxNfhq
这个是修改以后的。

Simplecracker · 发表于 2014-11-14 17:54

gxcz 发表于 2014-11-14 10:19
话说你怎么知道那是OEP的，小白看的好面生

当然知道啦！首先JMP EAX这个远跳是个壳解压完进入OEP的特征，另外最大的特征就是F7进入JMP以后，那明显的是VB程序的入口啊！你找个VB程序OD载入，一模一样的。（天草黑鹰小生的教程里都有提到5种语言的入口特征。）

Simplecracker · 发表于 2014-11-12 12:42

wanmei 发表于 2014-11-12 12:22
我去现在才发现，，这壳早就会脱了很久没遇到了还以为是什么呢。。。。。

可能每一款壳子都有他盛行的时间，写软件那哥们也有自己的癖好，我运气好是最关键的！哈哈哈！！！最近在哪方面学习研究呐？交流一下哈。

wanmei · 发表于 2014-11-12 00:02

顶楼主牛呀我对这种壳一点办法都没总是半路就放弃了

moranyuyan · 发表于 2014-11-12 00:11

支持一下，为什么没有把修改好的软件拿出来分享一下。

ww1113330 · 发表于 2014-11-12 09:32

记得这个壳需要两次ESP定律吧！感谢楼主分享心得

Simplecracker · 发表于 2014-11-12 10:14

ww1113330 发表于 2014-11-12 09:32
记得这个壳需要两次ESP定律吧！感谢楼主分享心得

哇！大牛来了！！目前只是学了些皮毛，这个壳子了解的还不是很清楚，但是这个软件确实一次就OK了，这是链接，有时间的话请指点一二，不胜感激。

Simplecracker · 发表于 2014-11-12 10:15

Simplecracker 发表于 2014-11-12 10:14
哇！大牛来了！！目前只是学了些皮毛，这个壳子了解的还不是很清楚，但是这个软件确实一次就OK了，这是链 ...

http://pan.baidu.com/s/1ntDlg4x

Simplecracker · 发表于 2014-11-12 10:33

wanmei 发表于 2014-11-12 00:02
顶楼主牛呀我对这种壳一点办法都没总是半路就放弃了

运气好，碰到了刚好自己会的壳子，而且变一点估计又不会的，要学习的还有很多啊！！！

Simplecracker · 发表于 2014-11-12 10:34

moranyuyan 发表于 2014-11-12 00:11
支持一下，为什么没有把修改好的软件拿出来分享一下。

http://pan.baidu.com/s/1sjG0GDR
之前软件百度来的，到处都有，就没贴出来。
上面是链接，麻烦指点一二。

wanmei · 发表于 2014-11-12 12:22

Simplecracker 发表于 2014-11-12 10:33
运气好，碰到了刚好自己会的壳子，而且变一点估计又不会的，要学习的还有很多啊！！！

我去现在才发现，，这壳早就会脱了很久没遇到了还以为是什么呢。。。。。

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 魔兽改键精灵去广告

免费评分