原创破解某淘宝客带UPX壳（程序已过期）

夜陌 · 发表于 2018-10-16 15:32

本帖最后由夜陌于 2018-10-19 14:23 编辑

咳咳爱学破解的夜陌哥哥又给大家更新教程咯

今天别人发了一个程序，我无聊练手顺便给大家打一份教程出来

首先我们查壳是UPX壳

（咳咳，upx壳可以通过esp定律法脱壳或者脱壳机，但是我懒直接带壳破把）
然后我们直接丢进OD 然后会出现一个提示

我们直接选择“否‘
然后F9 程序跑起来，打开任务进程和"EWND" 找到进程PID 在EWND里面输入 PID

我们点击获取

会出来7个窗口 ID 我们一一测试最后确定是 “52010001‘
然后我们保存下来打开OD
搜索程序入口点 00401000
然后ctrl+b 搜索FF25 （个人习惯而已！）
然后我们看到这里我们汇编

把刚刚的地址粘贴上去
然后到这里其实已经破解成功，但是由于带壳我们就需要打补丁（不想打补丁自己脱壳，能不能脱我不知道，没有测试）
老规矩把原始数据跟修改数据保存下来还有内存地址
建议用飘云阁补丁（由于工具带广告我不发出来了，以免删我贴码字不容易，自己百度下载或者在论坛搜索应该有）
然后打开补丁分别把原始修改内存地址都粘贴进去
动态库选择 “kernel32.dll” 函数名我是选择getversion 你们有更好的随便

然后我们生成出来把原文件跟补丁放同一目录运行补丁即可
然后我们运行看看

完美！
各位老铁如果学习了，请给小弟评个分感谢！

原程序+补丁下载地址：

下载地址.txt (31 Bytes, 下载次数: 291)

如有发错板块，麻烦管理手动移动一下！

如果大家有程序的直接打包成链接私发，我看看能弄不，顺便给大家打一份教程
不要问我为什么，因为我现在有点膨胀

sjt5396 · 发表于 2018-10-16 15:33

提示: 该帖被管理员或版主屏蔽

ld0521 · 发表于 2018-11-13 21:45

夜陌发表于 2018-11-13 15:01
这个可以啊的啊

求破解。不能使用在线分裂~~喵了个咪

lkjlinjie · 发表于 2018-10-16 22:43

push大法。找的到主窗口，用的tool直接替换了登录，，挺不错的

吾爱破解丿A冷 · 发表于 2018-10-16 15:38

很久没回来逛逛了

难知如阴 · 发表于 2018-10-16 15:44

7感谢分享

正锋啊 · 发表于 2018-10-16 15:47

感谢分享，谢谢你

myselfcan · 发表于 2018-10-16 16:00

有点笨；没看懂干嘛的

大漠苍狼 · 发表于 2018-10-16 16:03

这些程序更新的快，很容易失效

flyCai · 发表于 2018-10-16 16:10

感谢分享老哥。

Warden · 发表于 2018-10-16 16:16

感谢分享老哥。

夜陌 · 发表于 2018-10-16 16:19

大漠苍狼发表于 2018-10-16 16:03
这些程序更新的快，很容易失效

那就继续破呗反正教程打出来了

帐号		自动登录	找回密码
密码			注册[Register]

sjt5396 sjt5396 当前离线好友阅读权限 20 听众最后登录 1970-1-1 头像被屏蔽	sjt5396 发表于 2018-10-16 15:33 提示: 该帖被管理员或版主屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 0 举报

[原创] 原创破解某淘宝客带UPX壳（程序已过期）

免费评分

点评

[原创] 原创破解 某淘宝客带UPX壳（程序已过期）

免费评分

点评

[原创] 原创破解某淘宝客带UPX壳（程序已过期）