小生第四课里找MD5校验位置的快捷方法！

286733081 · 发表于 2015-8-3 22:56

前面的破解没什么好说的，MD5校验小生是通过一点点的跟出来的，很多人都看不懂怎么找到了。
经过我的测试，通过下CreateFileMappingA（创建一个新的文件映射对象）或GetFileSize（取文件大小）断点能快速的到达MD5校验的位置。
而GetFileSize（取文件大小）离的更近点。
载入程序，下bp GetFileSize或通过API断点设置来下段

之后点豪迪群发软件里“插入其他”里的“昵称”或“时间”都可段下。

OD断下来了

反汇编窗口跟随到下图，
004B1E9E . 8BC8 mov ecx,eax ; 获取程序大小2020352
在上面那个地方下个断点，F9运行在这里断下，后单步走到返回就到MD5校验的位置的关键地方了。

如果下CreateFileMappingA也可以定位的很近和GetFileSize都在一个段里面，GetFileSize更快点。
希望对大家有帮助！

704357815 · 发表于 2016-3-17 17:04

提示: 作者被禁止或删除内容自动屏蔽

286733081 · 发表于 2015-8-4 13:44

逝者如斯发表于 2015-8-3 23:37
有什么好的办法能确定是不是MD5校验的？？比如这个豪迪群发器! 死码定位？？但是得自己懂delphi，里面还要 ...

小生教程里说了。感觉有很多是经验，如果加壳了，有可能是文件大小的校验，这个程序没加壳就试试其他能校验的地方了。

wenbo998 · 发表于 2015-8-3 23:12

本帖最后由 wenbo998 于 2015-8-3 23:13 编辑

坐个沙发。感谢分享，不知道这个断点法是否可以用在其他MD5验证的软件里面。。软件的自校验是个大麻烦呀。

yeelnn · 发表于 2015-8-3 23:17

我就静静的看着

Amala · 发表于 2015-8-3 23:18

学习了。。。。

kaka100861 · 发表于 2015-8-3 23:46

分析的挺仔细的。。。表示都没能进去群。。

我爱破解520 · 发表于 2015-8-3 23:52

有没有成品？

meiyoudao · 发表于 2015-8-5 19:49

你这个 local.5
local.6
怎么读值?

286733081 · 发表于 2015-8-5 23:18

meiyoudao 发表于 2015-8-5 19:49
你这个 local.5
local.6
怎么读值?

右键删除分析就可以看到了。或在在上面双击也可以看到汇编代码

jslc2008 · 发表于 2015-8-30 08:38

很好啊，谢谢楼主，学习中！！

帐号		自动登录	找回密码
密码			注册[Register]

704357815 704357815 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	704357815 发表于 2016-3-17 17:04 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 1 举报

[第四课] 小生第四课里找MD5校验位置的快捷方法！

免费评分