新手另类方法逆向万捷网络验证

血色 · 发表于 2015-5-14 21:35

本帖最后由血色于 2015-5-14 21:36 编辑

刚看到悬尝区一个同学请问大家这是什么验证，贴子链接：https://www.52hb.com/thread-10092-1-1.html
一时兴起就试了试。

首先下载了软件，查了壳，是ASP壳，如图：

脱壳的过程就省略了，这个简单，ESP定律，为了保险修复一下就行了

载入OD，发现这个软件登录需要很长时间，最后才出现账号不存在

查找字符串没有查到，所以另想方法，直接在软件正在登录的时候暂停
然后F8单步，一直到回到程序领空

等走到如图位置的时候是个循环，循环完了就是出现账号不存在的提示了，所以果断在上一个跳转下断

直接反汇编修改为JMP

F8单步往下走，发现两个跳，也直接JMP，如图：

然后F9运行，好了，程序主界面出来了，因为我不知道这个软件是干什么的，所以其他功能也没有测试
第一次发图文贴，写的不好请大家原谅！

luojianeng · 发表于 2015-5-14 21:41

感谢分享，抢个沙发

虚竹 · 发表于 2015-5-14 21:42

这个牛逼- -！原来还可以这样学习了

SXH · 发表于 2015-5-14 22:40

又学到了一个技能，感谢楼主！

5爱卓卓卓 · 发表于 2015-5-14 22:59

支持楼主、、

小者 · 发表于 2015-5-14 23:03

第一次看到这么全面的图文，终于知道了怎么破了

绝情技术 · 发表于 2015-5-14 23:08

大神求脱这壳视频谢谢

mckwap · 发表于 2015-5-15 09:27

不用测试了功能完全无效！

mckwap · 发表于 2015-5-15 09:28

万捷网络验证主要的精力都放在功能问题上别费劲了

Dennie · 发表于 2015-5-15 12:26

还有暂停后单步跟进这种方法呀！见识了

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 新手另类方法逆向万捷网络验证