记录一次对某seo优化工具的分析

夜陌 · 发表于 2019-7-3 12:12

本帖最后由夜陌于 2019-7-3 12:13 编辑

前言0x01：最近由于公司安排，我在公司之前担任一个菜鸟易语言码农+懂点逆向+粗略了解美工+ 现在又在担上一个 seo网站优化
此时对老板说一句！
QQ图片20190703110602.png

要不要在来公司炒炒菜？
不多说废话，在网站优化方面，的确需要用到一些格外工具，但是吧价格都是有辣么一丢丢的小贵，
对于懂点逆向的我，肯定不愿意花这个钱，之前 net战神工具也是爱好的驱使下成功破解，，，咳咳好像扯远了网站有时候需要检查一下蜘蛛的来访，当然我不可能一个个手动查，所以用到某牛工具
但是吧，免费版本好像有限制不得已自己再次打开 OD 开始操作！（我真是一个好人

）
-------------------------------------------------------------------------------------------------------------------------------
正文0x02：

基本操作打开 OD 到程序入口点！

搜索中文字串
到了中文字串我们需要特别注意的就是

这俩点很明显在post发送数据进服务器做验证（说白了就是网络验证嘛，我呢就喜欢玩网络验证

）
下面的呢就是返回出错的数据我们挨个点进去慢慢分析

看到这里 JNZ 是单步执行以下命令就是退出 00403d1f je short 这个地址是跳向客户端关闭他上面的这个JMP 我就觉得很可疑
我跟过去看 004044E7 |> \50 push eax
跳向了这里明显这里就是一个校验成功后

看上面提示的登录服务端长时间未回说明上面是执行没有验证成功的过程我们直接跳过
以此得出结论
jnz 改成JMP 跳到客户端关闭上面的 jMP地址
然后提示 DLL 错误我们返回字串看看

双击进去在附近找看看有没有什么大跳转

我们看到这个je 跳向的地址中途中发现都是跟服务器做的数据处理
所以我们直接 JMP 不让他做处理在看到验证失败这里！

上面的je经过这里这下面的俩个call呢，也是异常call 我们跳过就好
运行之后就能成功运行了，但是有个免费版本的标识，我个人追求完美主义！
我们继续打开看到免费版本

我们看这里的je 执行到免费版本则不显示收费版本所以 JMP，逻辑应该是这样的我看到也是有经过收费版本，
所以我只能这么定论咯，然后保存，有壳就写补丁我们运行看看！

然后完美运行打开，功能也是有的，目前就用到这个工具。

这里不提供成品了，仅提供思路学习！

人家也是一公司，律师涵警告咋办？？？？

看了点点+cb 最近学习问题·有辣么一丢丢的多！望学习+点cb 评分

Joduska · 发表于 2019-7-3 12:36

能做出这种难度的公司，他能开的律师函吗。

夜陌 · 发表于 2019-7-14 10:00

Darin 发表于 2019-7-14 00:26
博主有什么seo工具啊或者教程分享吗，网上的那些文章虽然不是垃圾，就是千篇一律，copy+，很少能发现一篇好 ...

火车头采集拉，你做流量站不采集你想干嘛？？？？，你做企业站你采集啥？？？做做伪原创就好了，像dns劫持这明显是黑帽手法，你不要听群里那些人瞎bb，让他丢个例子就知道他实力咋样，对于仿站很简单的啊，有点明显的建站基础都可以扒下来

LuChao · 发表于 2019-7-3 12:41

感谢分享！

夜陌 · 发表于 2019-7-3 12:44

Joduska 发表于 2019-7-3 12:36
能做出这种难度的公司，他能开的律师函吗。

他旗下很多软件，就单分析了一个软

无敌小儿 · 发表于 2019-7-3 13:35

l厉害啊！

黄家驹 · 发表于 2019-7-3 15:38

妖，都不给我们小白用一下，看了半天

longskay · 发表于 2019-7-3 16:01

本帖最后由 longskay 于 2019-7-15 18:28 编辑

大佬能不能给一份，极品小白

playsoft · 发表于 2019-7-3 16:02

666，这个工具看着不怎么样啊，官网进去有不到1000用户

xiaohao880 · 发表于 2019-7-3 16:10

兄弟OD标题间接暴露了你的工具是什么

雷光光 · 发表于 2019-7-3 16:38

这个工具没用。老哥还是自己写个微信文章抓取，自动发布来的实在

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 记录一次对某seo优化工具的分析

免费评分

免费评分