鸿运彩双色球 普通版和白金版 通杀补丁制作教程

鸿运彩双色球 普通版和白金版 通杀补丁制作教程

软件下载地址：http://www.501w.net/

逆向工具：查壳工具（PEID）、调试工具（OD）、补丁制作工具（Baymax）

这里以鸿运彩双色球白金版5.30为例分析。

1、查壳:ASPack v2.12

2、脱壳（此步骤可以省略），如果脱壳还要去除退去暗桩（这个步骤就不演示了）

3、运行软件，查找相关逆向线索，最终确定使用暂停法


OD载入，ESP定律，到达OEP，F9运行，注册，输入假码，注册，出现提示框，使用暂停法

找到关键代码

0051C626   .  C705 C0A07A00 01000000     mov dword ptr ds:[0x7AA0C0],0x1
0051C630   .  C705 40A07A00 01000000     mov dword ptr ds:[0x7AA040],0x1
0051C63A   .  C705 3CA07A00 01000000     mov dword ptr ds:[0x7AA03C],0x1


分析发现0x7AA0C0、0x7AA040、0x7AA03C这三个地址值导致软件功能限制和显示是否注册

在这三个地址处下硬件访问断点，最终来到关键处

004FF1E7   . /0F84 07000000              je _UnPacke.004FF1F4
004FF1ED   . |B8 01000000                mov eax,0x1
004FF1F2   . |EB 05                      jmp short _UnPacke.004FF1F9
004FF1F4     \B8 00000000                mov eax,0x0
004FF1F9   >  85C0                       test eax,eax ;  kernel32.BaseThreadInitThunk
004FF1FB      0F84 23000000              je _UnPacke.004FF224
004FF201   .  C705 40A07A00 01000000     mov dword ptr ds:[0x7AA040],0x1
004FF20B   .  C705 3CA07A00 01000000     mov dword ptr ds:[0x7AA03C],0x1

通过分析可以得到结论，只需要将
原码：
004FF1F4     \B8 00000000                mov eax,0x0

改为：
004FF1F4      B8 01000000                mov eax,0x1

即可实现：

004FF201   .  C705 40A07A00 01000000     mov dword ptr ds:[0x7AA040],0x1
004FF20B   .  C705 3CA07A00 01000000     mov dword ptr ds:[0x7AA03C],0x1
004FF215   .  B8 01000000                mov eax,0x1


0x7AA040、0x7AA03C内存地址即为1（功能限制）

继续F8单步，会发现，eax值最终会赋值给0x7AA0C0（是否注册标志）


4、制作补丁

制作补丁所需数据：

0062A5B7  |.  FF15 50136700  call dword ptr ds:[<&KERNEL32.GetVersion>;  kernel32.GetVersion


B8 00 00 00 00

B8 01 00 00 00

注意内存地址：004FF1F4，基址：00400000

运用补丁，成功逆向，所有功能全部有效。


教程及补丁地址：

游客，如果您要查看本帖隐藏内容请回复

录个视频不容易，这个视频录了三次才成功，希望大家多多支持。
这次提供的补丁只能用在白金版5.30这个版本上，通杀版本就不放了。

如果反映好，会考虑发个通杀补丁的。

支持LZ，小分送上

谢谢楼主分享

感谢楼主分享，500W就看这个了

谢谢分享。

学习一下，谢谢分享

好好学习，天天上吾爱汇编！

- 分享精神，是最值得尊敬的！