❤❤新手带强壳VMP破解附加樱花补丁--图文超详细教程❤❤

连晋 · 发表于 2015-2-11 10:27

第一次发教程帖子, 第一次步入吾爱的时候其实就是想免费用用游戏辅助  学了几天发现各种壳子满天飞特别是遇到VMP壳的时候看见以前的论坛朋友在论坛提问  被老鸟一句

菜鸟先去学好基础 VMP壳不是小白可以碰的 - -  看了瞬间觉得VMP 和TMD之类的强壳好难而后慢慢学破解的基础知识  随后信心满满的拿到一款软件上手又发现是强壳

热心瞬间又被打击  - -  ***和小生哥的教程也看过  有时候还是觉得有些细节没有讲的太细,可能是新手真的是太新手了,各位大大在教程中习以为常的小知识点就没注意提一嘴,因为

哪些东西实在是太基础了.

刚刚学完带壳破解  樱花补丁对付VMP  于是把自己的心得分享出来,本小白觉得新手写出来的教程才是最适合真正新手的,  如果以下有说错的地方欢迎大家指出有了人指错,以后方才能改

- -  老鸟就飘过.....  谢谢各位看官 , 本文纯属手打,如若喜欢还请麻烦给个评分,回复一句支持一下嘿嘿,毕竟第一次发帖

图文教程十分详细,非常适合新手

工具:
待破解软件一个  12.vmp.exe
OD调试工具
樱花补丁工具
随意一个查壳工具

第一步,查壳:

PE区段查出壳为VMP

第二步:载入OD  如果打开提示该程序被加密询问是否尝试分析,点否

然后点这个让程序跑起来当看到程序正常运气起来以后

接着按alt+E  或者直接点OD 菜单栏上面的E 如图:

选择我们要调试的程序  双击进入程序领空

第三步:
进入程序领空后  你会发现代码全部是黑不溜秋乱的根本看不懂这个时候随便选择一条代码右击  -->分析-->分析代码分析完毕以后再次  分析-->从模块中删除分析

第四步:右键 -->中文搜索引擎-->智能搜索

搜索完毕自动跳转到中文搜索引擎窗口

双击  破解成功  跳转到汇编窗口

选择JE 哪行代码  右键  -->汇编把JE 改成JNE 改完点汇编  然后点取消 (..... JE 是相等就跳转 JNE是不相等就跳转 .....)

修改完毕代码变成这样:  .........红色的就代表是被修改过的哈

接着  回到我们的程序随便输入什么东西  都提示破解成功了!

加壳的状态下面破解的话不能应用修改到程序  然后把程序复制出去那么只有打补丁的形式

因为在这个程序运行的时候  一辈子不会变  都在我们电脑的内存里面

所以我们在电脑的内存里面动手脚找到内存地址然后修改  刚才的JE  为JNE

以下为记录程序原本需要我们修改的地址和汇编代码

源程序为:
004010FD /0F84 39000000 je    0040113C

地址:004010FD
代码:0F8439000000

破解后代码:
004010FD /75 3D          jnz    short 0040113C
004010FF 90             nop
00401100 90             nop
00401101 90             nop
00401102 90             nop

地址:004010FD
代码:753D90909090

最后一步打开樱花补丁工具

完事儿以后运行生成的补丁就搞定了

教程中如有讲错的地方欢迎各位朋友指出,感谢各位看官的捧场

以下附上教程中用到的软件--免CD:
刮刮卡破解的程序:http://pan.baidu.com/s/1bnlNDLH 密码：ura9
樱花补丁:http://pan.baidu.com/s/1eQJ7zjk 密码：bdtt

以上教程感谢大胖的帮忙提了些细节 @987294705 这是大胖的老干妈破解图文教程 H大加精了的哟值得大家深读: http://www.52pojie.cn/thread-329064-1-1.html

我叫蛋dan · 发表于 2015-2-16 18:51

老子呵呵两大句，VMP和搜索字符串毛关系，关键地方你不V等于放屁？

abao991 · 发表于 2015-2-12 08:43

凉生我怕怕发表于 2015-2-11 23:56
感谢你的指正第二个问题我以前以为必须先分析然后再删除受教了

你可以在od载入之后看00401000的代码是什么，之后把程序完全运行起来，再去看下00401000的代码（从模块删除分析之后可以看到），两个代码是不相同的。这也就是涉及到壳的解码，你可以把它理解为解压缩。
如果不加延时打补丁，很容易把补丁打到壳的代码（即未解码时的代码上），这样打补丁自然是无效的。

连晋 · 发表于 2015-2-11 23:56

abao991 发表于 2015-2-11 19:04
问几个问题：
1、樱花不加延时打VMP程序的补丁楼主确定能成功？壳能完全解码吗？
2、为什么选从模块删除 ...

感谢你的指正第二个问题我以前以为必须先分析然后再删除受教了

我实在是太新手,对于第一个问题你说樱花不加延时打VMP的补丁是什么意思呢? 壳完全解码也不懂,麻烦朋友详细讲解一下万分感谢

连晋 · 发表于 2015-2-11 11:45

0.0

樱花补丁的使用

之前因为触发关键字被防火墙直接删除感谢@轩少帮忙处理

137310853 · 发表于 2015-8-27 20:54

哎，这个关键代码没有被V掉，我自己写了个CrackMe，没有加VM之前秒破。加了VM之后(程序源代码里面加入了VM的sdk)，关键代码都被V得认不出来了，字符串也搜不出来了。。。。无从下手了。。。。。。。。

sgh2zlx · 发表于 2015-3-23 11:04

破文好文

书生点兵 · 发表于 2015-2-11 12:01

收藏了，感谢楼主

时东智 · 发表于 2015-2-11 12:11

cmp是比较的意思····· je不会比较··· 只会跳

连晋 · 发表于 2015-2-16 19:02

我叫蛋dan 发表于 2015-2-16 18:51
老子呵呵两大句，VMP和搜索字符串毛关系，关键地方你不V等于放屁？

帖子开头就说了写给新手看因为我本来就是个新手至少我学习的时候连VMP怎么载入怎么进入程序领空怎么去搜索也不知道你喜欢喷人你技术很好你可以自己写帖子我也没求你看我的帖子在下是抱着学习和分享的心态你是什么心态我不知道 2014年7月注册的账号现在是0 3 3 纯属的伸手党喷子呵呵师兄你技术再厉害人品不行也照样难做人, 我技术不行我慢慢学,你人品不行难改. @我是用户评评理可好?

H夜 · 发表于 2016-7-21 17:55

感谢楼主分享教程

LYQ · 发表于 2017-5-29 16:24

程序在od里运行出现这个是什么意思
A debugger has been found running in your system. Please

jzyjd · 发表于 2017-4-23 17:08

对加壳程序破解，为了时机正确，请ＨＯＯＫ　ＡＰＩ。

dong1991228 · 发表于 2017-4-21 14:47

地址失效了，楼主

ch3876726 · 发表于 2017-4-17 18:21

为什么看不到图片

pkduxiyi · 发表于 2017-4-16 00:50

对付VMP

50897637@qq.com

ForGot_227 · 发表于 2017-4-16 00:18

小白不懂。但是还是要问一句。为啥图片加载不出来？

AXJL · 发表于 2017-4-14 16:43

看不到前面的图片是为什么？？

不想起名字 · 发表于 2017-3-23 17:15

为什么我看不了图片，加载不出来..

我。仅此而已 · 发表于 2017-3-13 13:21

必须的要学习学习

帐号		自动登录	找回密码
密码			注册[Register]

[原创] ❤❤新手带强壳VMP破解附加樱花补丁--图文超详细教程❤❤

点评

免费评分

本帖被以下淘专辑推荐:

点评

免费评分

点评