暴力过掉某加密后文件的验证，并提取未加密的源文件

myx0415 · 发表于 2018-4-13 19:30

首先，先打开加密过后的exe文件

这时候随便输入账号密码

发现会有这个提示，因为楼主只是小菜，只能试试爆破了，就直接用OD重新打开该exe，
然后直接搜索字符串

可以看到网址下面的error
双击跳转过去，然后下断

这时候随便输入一个账号密码，就会发现会断到如图所示这里，
然后就开始改跳转来暴力破掉这个验证了
004B553F . /E9 FF000000 jmp 都市之完.004B5643
这里直接跳转过去，而不进入“ok”那里，所以，先改第一个0x004B5533这里的jle跳转为jmp

看上图，那个jmp也会导致不进入“vip”这个验证，验证账号是否具有“vip权限”，所以0x004b555E这里也改为jmp
但是这时候，发现这样改了之后，提示

还有一步验证啊，下边才是验证是否是VIP

0x004B5597这里的jg跳转也会导致不进入“OK”那里，所以，猜测这里就应该是验证是否VIP的关键跳转，直接把jg改为JMP试试
改为之后，运行

看窗口按钮那里，“正在打开”，然后卡在了这里，看了后面还有验证，看OD应该是卡在了如下图所示的call里

重新载入，再次运行，这次确实直接成功了，打开了，释放的chm文件...
但是这还没完，还要提取这个原始的chm文件出来，查看“hh.exe”不会看正在查看的chm的地址。

看到关键的2.chm，猜测这个文件夹就是释放原始文件的目录，但是打开文件目录，发现空白文件夹

用Everything搜关键字可以搜到是在这个文件夹下，所以可以猜测是隐藏了，而且权限是系统文件，因为

去掉“隐藏受保护的操作系统文件”前面的勾，这时候我们可以看到了，但是文件属性发现“隐藏”这个属性是灰色的，

百度搜索关键字“文件灰色隐藏”，找到解决方法，可惜就算不隐藏了，还是无法剪切，复制文件
这时候继续百度搜索解决方法
最后写个bat

attrib -s -h *.* /s /d
copy *.chm c:\

最后管理员权限运行该bat，直接把未加密的源文件，复制一份到c盘根目录下

myx0415 · 发表于 2018-4-14 14:08

酷酷哒崔发表于 2018-4-13 21:51
这个软件是干嘛用的？破解这个干甚？

这个是加密过的文件，用来验证你是否是某论坛的VIP会员
是的话，就可以正常打开正确的窗口

myx0415 · 发表于 2018-4-14 14:09

轲凌发表于 2018-4-14 00:12
这到底是看小说还是看什么？

这个加密软件应该不是只能加密小说的chm
但是俺只有被加密过的chm

linuxprobe · 发表于 2018-4-13 20:46

密密麻麻的全是代码，比英语还难学。

zd326379 · 发表于 2018-4-13 21:08

提示: 作者被禁止或删除内容自动屏蔽

酷酷哒崔 · 发表于 2018-4-13 21:51

这个软件是干嘛用的？破解这个干甚？

leo200800 · 发表于 2018-4-13 22:32

谢谢分享

wjg603081470 · 发表于 2018-4-13 22:44

给力里里

xiaz1990 · 发表于 2018-4-14 00:01

可以的，不过感觉这个软件像是某种游戏的加密破解，需要购买会员才能玩的那种游戏。

轲凌 · 发表于 2018-4-14 00:12

这到底是看小说还是看什么？

BIAO. · 发表于 2018-4-14 08:41

感谢分享教程学到了

周杰伦 · 发表于 2018-4-14 09:39

本帖最后由周杰伦于 2018-4-14 09:41 编辑

感谢分享

帐号		自动登录	找回密码
密码			注册[Register]

zd326379 zd326379 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	zd326379 发表于 2018-4-13 21:08 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[原创] 暴力过掉某加密后文件的验证，并提取未加密的源文件