文件夹加密逆向

岁月如歌飘渺 · 发表于 2014-10-18 11:19

本帖最后由岁月如歌飘渺于 2014-10-18 11:21 编辑

第一步先打开软件

没有注册的选择加密强度设置为最高，出现提示

第二步查壳

脱壳

OD载入

F9运行程序

点击高级设置——强度最高

出现提示

返回OD

然后按F12，然后点击箭头处的K

出现

然后再MessageBoxW处右键，选择显示调用

窗口调到如图所示部位

按F2下断

重新载入程序

运行程序，点高级设置——强度最高

没有出现提示框

向上找能跳过这个call的跳转

发现没有

则这个call可能为一个子call，F8单步向下

出现提示框，点确定，然后返回OD

继续单步

跳出这个call后，发现仍然没有能跳过的跳转，继续F8单步，跳出这个call后，发现有跳转能跳过这个call

将jnz条件跳转改为无条件跳转jmp，然后复制到可执行文件，保存，提示未注册的框就不会跳出了需将X删掉，否则无法汇编

该call上面两个跳转改为无条件跳转均行

附源程序

http://yunpan.cn/cgCBzxaEgrh7I 提取码 aa97

逆向程序

http://yunpan.cn/cgCBNC4h9sdef 提取码 b7c1

小强 · 发表于 2014-10-18 12:18

反正我有一个不同样的。

bigeorry · 发表于 2014-10-18 16:10

写的不错，支持楼主

活在当下 · 发表于 2014-10-18 16:18

岁月如歌飘渺 · 发表于 2014-10-18 16:25

bigeorry 发表于 2014-10-18 16:10
写的不错，支持楼主

谢谢鼓励~

岁月如歌飘渺 · 发表于 2014-10-18 16:26

小强发表于 2014-10-18 12:18
反正我有一个不同样的。

发出来瞧瞧~

Shark恒 · 发表于 2014-10-18 22:24

教程非常详细，感谢楼主制作，希望看到更多详细教程！

pililei · 发表于 2014-10-21 17:19

很精彩感谢楼主分享

520Kelly · 发表于 2014-11-19 16:48

有兴趣的可以去追个码玩玩

飞行太保 · 发表于 2014-11-19 17:42

支持原创教程谢谢分享

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 文件夹加密逆向