吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 19756|回复: 228

[原创逆向图文] 京东抽奖软件SE壳爆破

  [复制链接]
叩瞳白蓝 发表于 2017-3-1 15:30 | 显示全部楼层 |阅读模式

本帖最后由 lanby1401 于 2017-3-2 13:34 编辑

各位好我是叩瞳,距离上一次教程隔了20天了,期间又学习收获颇多。打补丁,延迟补丁,hook等等,但我仍然是菜鸟。
今天再写一个简单教程,大牛飘过,强壳打补丁逆向。这个软件是京东抽奖软件应该,需要注册码注册软件。一开始是去追码,但是好像是加密的,没追出来。
尝试爆破成功。我个人比较喜欢图文教程,视频晃,思路反而不清晰,所以还是写图文。
一个贴教程上千浏览,就是没回复,没评分很心寒,新人需要鼓励~~
教程开始
一:先查壳,好习惯~看入口区段,SE。应该是吧,我百度,说算是强壳。
不过这种强壳也有些特点,就是作者不怎么会用,(例如VMP被push一样)所以有些软件还是很容易搞定的。
8.png
1.png
二:发现是强壳,思路就是打补丁了,然后载入OD,代码乱七八糟。
2.png
我当时逆向的时候,不知道怎么下手,各种方法尝试一遍。不行,然后还是搜索字符串解决了,我以前以为强壳搜不到。
修改的地方不多,很简单,怎么找到要修改的地方呢。
三:这个软件需要运行起来 再到401000才能搜到,这个点浪费我很多时间,一开始去401000没找到,所以后来都去搞其他方法了。
箭头那里我测试了一下,是它软件更新地址。(补充下这个软件会检测OD,换个不常见的OD就会过掉了)
3.png
我们找这个提示框的字符串,就发现了经典的跳转逆向,JMP被跳过了。上面是JE   NOP掉。
0040134F nop
4.png
四:到这一处已经PJ了,但是使用软件会说“请使用正版什么什么的”
那么再搜索~
搜索发现有四处:
00415674   
0042247E
0040E97A  
00415674  

全部JMP
5.png
五:到此应该是完美PJ了
打开补丁软件,依次把5处修改的添加生成。
6.png
六:打开补丁逆向
7.png
OK结束。
总结一下,教程很简单,我自己再逆向,写教程的时候我都觉得简单爆了!我问我自己怎么会搞了几个小时。期间各种弹框,追码,字符串获取一一尝试。
反思后觉得自己学得更多,因为我只是把我研究的结果再用一遍,所以我觉得简单。(其他人可能也会有这个感觉)
恒大也经常讲的,你只是会破我教你的这个软件,而没有学到思路和方法,我印象深刻。恒大的教程不止讲成功的例子,失败的思路也会讲,把失败的到成功的都讲了一遍,一步步分析,学习到甚多,老师用心良苦。(文件密码论坛网站)
再看第二遍教程时我也不再跳着看了,虽然还是个菜鸟,但我感觉我已经在大牛的路上了。(不要打我。)
求评分,写个教程不容易,评分不要你的币~~~~~~~~~~~~~~~求鼓励谢谢,以后还会写教程的~
游客,如果您要查看本帖隐藏内容请回复

点评

囚徒灬”点评说:
这软件 算法虽然没搞清楚 但大致还是清楚了 机器码 注册码都是BASE64 ,注册码在程序内解密通过运算 等于 机器码的解密内容 则注册码正确,在test edx,3这里 慢慢研究吧  发表于 2017-5-19 09:51

评分

参与人数 72威望 +1 HB +89 THX +31 收起 理由
禽大师 + 1
sjtkxy + 1 + 1
Jawon + 1
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
EMT + 1 + 1
bing_mao + 1
一路走来不容易 + 1
冷亦飞 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
我是好人 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
叶落花开 + 2
lies + 1
liugu0hai + 1 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
消逝的过去 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
king51999 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
上帝的恩赐 + 2 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
h112233h456 + 1
ams + 1
zwc123xyz + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
曦照 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
leo999 + 1
mengzhisuoliu + 1
东方优源 + 1
欧阳先生 + 1
muker + 1
zdfxbsdn + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
328336700 + 1 + 1
梦辰 + 1 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
xiaoleill1 + 1 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
表哥怡风 + 1 [快捷评语] - 2017,让我们17学破解!
datonglu + 2 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
天下第一丶 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
云烟尽处 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!
张家湾 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
雅蝴蝶 + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
brait + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
好男人伊藤诚丶 + 1 【违规行为】请查阅http://www.xuepojie.com/thread-116-1-1.html
问我 + 2 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
laodaoWULITOU + 1 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
597444660 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
深海鱼ycyc + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
1685865030 + 1 [快捷评语] - 2017,让我们17学破解!
gscsnm + 1 分享精神,是最值得尊敬的!
穿秋裤的毛衣 + 1 [快捷评语] - 2017,让我们17学破解!
sanso + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
dpiwant + 1 [快捷评语] - 2017,让我们17学破解!
xuez119 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
CoolAg + 1 [快捷评语] - 2017,让我们17学破解!
lovxyj123456 + 1 [快捷评语] - 2017,让我们17学破解!
治愈先生 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!说实话,感觉好像只是会这种套路,如果该软件作者加几个弯路。就不好使了

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Shark恒 发表于 2017-3-1 22:15 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
441001387 发表于 2017-3-1 22:18 | 显示全部楼层

看下,学习一下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
黄少 发表于 2017-3-1 23:06 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
tony2526 发表于 2017-3-1 23:22 | 显示全部楼层

谢谢楼主分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
ps122 发表于 2017-3-2 07:55 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
jishui 发表于 2017-3-2 08:26 | 显示全部楼层

也开始吾爱汇编论坛,刚刚开始。谢谢您的教程。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
一颗seed 发表于 2017-3-2 08:45 | 显示全部楼层

这个东西挺不错的  
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
拉拉乀 发表于 2017-3-2 09:24 | 显示全部楼层

这个是干啥用的~
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
byh3025 发表于 2017-3-2 09:32 | 显示全部楼层

对的,我们向恒大学习就是方法
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表