瑞客论坛

 找回密码
 立即注册
查看: 1504|回复: 2

【申请不通过】申请会员ID:鹿鹿的秋

[复制链接]
匿名  发表于 2021-1-20 11:56 |阅读模式
1、申请ID:鹿鹿的秋
2、个人邮箱:457858646@qq.com

3、原创技术文章:
https://www.52pojie.cn/thread-1153387-1-1.html

京东抢购软件的破解
破解“京东抢购”这款软件的过程中,遇到了无法通过字符串搜索进行破解的程序,所以学习了采用MessageboxA(信息框)进行破解
首先让软件运行起来,然后打上MessageboxA断点

【申请不通过】申请会员ID:鹿鹿的秋-1.png

【申请不通过】申请会员ID:鹿鹿的秋-2.png

此时可以在b中看到,断点已经打上了
【申请不通过】申请会员ID:鹿鹿的秋-3.png

然后来到软件,随便输入一个密码,自动在出现信息框前面停下

【申请不通过】申请会员ID:鹿鹿的秋-4.png

可以看到这里已经变成了白色,代表已经断下了,然后按下F8或者按这个键,一步一步的往下调试

【申请不通过】申请会员ID:鹿鹿的秋-5.png
【申请不通过】申请会员ID:鹿鹿的秋-6.png

当他走到这里,信息框就弹出来了

【申请不通过】申请会员ID:鹿鹿的秋-7.png

此时,继续往下走,到retn自动跳转到另一个页面,一直找,寻找可以被jmp跳过的字段(带有一个类似于“>”的符号在这个程序段的下方)

【申请不通过】申请会员ID:鹿鹿的秋-8.png
【申请不通过】申请会员ID:鹿鹿的秋-9.png

   

【申请不通过】申请会员ID:鹿鹿的秋-10.png

到这里,就能看到特征的跳过了,就是这里,跳过了这个call,此时要往上找

【申请不通过】申请会员ID:鹿鹿的秋-11.png

此时我们要往上找
【申请不通过】申请会员ID:鹿鹿的秋-12.png
【申请不通过】申请会员ID:鹿鹿的秋-13.png
从这里,跳到上面的jmp
【申请不通过】申请会员ID:鹿鹿的秋-14.png

就是他

给他下个断点,然后F9运行,然后再来到软件,输入注册码,点注册

【申请不通过】申请会员ID:鹿鹿的秋-15.png

很明显,断下来了,接下来就是拿手的方法——NOP法(别的还没学)
右键-->二进制-->nop填充
然后F9放行
【申请不通过】申请会员ID:鹿鹿的秋-16.png
nice,成功了
呜呜,打字不容易,学习OD更不容易,小白在加油
文件放在这里了,最好虚拟机运行哈,我怕有毒
https://www.lanzoui.com/ib7cvab



回复

使用道具

金币5184  第242名

21

主题

424

回帖

2万

积分

管理员

Rank: 9Rank: 9Rank: 9

威望
8508
贡献
7393
热心值
350
金币
5184
注册时间
2019-3-15
发表于 2021-1-20 12:24 | 显示全部楼层
申请不通过,您认真看清楚申请标准 欢迎下次继续申请。

7、对于在pd521、看雪等技术论坛有精华帖的同学可以直接申请通过,申请时在原创技术文章处给出技术文章原文和精华帖地址,只贴地址将不予通过,为了证明是本人申请,需要上传文章出处网站登录截图;
回复

使用道具 举报

金币427  第3462名

0

主题

192

回帖

1370

积分

金牌会员

Rank: 6Rank: 6

威望
565
贡献
378
热心值
0
金币
427
注册时间
2021-10-22
发表于 2021-12-31 09:15 | 显示全部楼层
真是难得给力的帖子啊。
回复

使用道具 举报

高级模式
B Color Image Link Quote Code Smilies |上传

本版积分规则

Archiver|手机版|小黑屋|瑞客论坛 |网站地图

GMT+8, 2024-11-21 19:51

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表