学破解论坛-软件逆向分析工程师的摇篮-懂进攻知防守!

 ★找回密码★
 ★立即注册★

QQ登录

只需一步,快速开始

查看: 2990|回复: 30

[原创破解图文] 新人学破解第一次胜利(远方驾考单机版25.2追码写注册机)

  [复制链接] |关注本帖

  离线 

签到天数: 134

今日第431个签到

马上注册,深入学习!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
本帖最后由 追梦 于 2015-8-20 07:44 编辑
     很偶然的一个机会,接触到破解,到现在有将近一年时间了,在这一年里,看了好多教程,有图文版的,有视频版的,说句心里话,比较而言,恒大的教程,真的是目前网上最好的教程,最适合新手入门的教程,最详细而且易懂的教程。天草和黑鹰的教程也不错,也容易理解,只可惜太旧了。恒大的教程是与时代接轨的,是我们新手最大的福利。从当初看恒大图文版esp定律,到现在看百集破解视频教程,恒大在无形中让我学到了许多破解知识。诚挚的说一声,谢谢恒大,您辛苦了。。。


      学破解的过程中,结合着相关教程的提示,也破解过一些软件,但一直没有独立破解过任何一个软件,于是一直期待自己能不看任何提示,依据自己的分析,完成一个软件的破解。这几天真好看到一个求破的帖子里有个软件,我就决心试试自己能不能破掉,哪怕用一星期时间也要拿下它。也许是我的决心感动了上天,两小时之内,把软件破解了,看着原来需要购买的软件,被自己变成注册版,激动的心情无以言表。


      现将破解过程发帖记录,以此纪念自己的第一次实战胜利。(对于我们新手,哪怕破解掉的是一个很简单的软件,都会觉的是天大的喜事,所以请大牛们勿喷。)


查壳:
1.png
一个很简单的aspack的壳,esp定律脱壳过程略。。。。。。

分析:
第一次尝试:搜索字符串
2.png

没有找到字符串,有点失望。。。。。。
第二次尝试:api 断点法

3.png

程序运行了,api断点没有断下来,又一次失望。。。。。。

第三次尝试:按钮事件断点
程序断下来了,但是跟进去找了10多分钟,也没有找到关键call


我觉得也许这个软件太难了,自己的水平破解不了这个软件,放弃吧,可是又非常不甘心。再想办法,再试试搜索字符串,这次不直接搜索了,去401000处搜索试试。哈哈哈哈,搜到了,真激动。
z1.png

a4.png

a5.png

a6.png

a7.png

a8.png

终于追到了真码,第一次真正意义上的破解实战胜利了。
高兴之余,又想起了恒大在视频教程中说过的话,找字符串是最直接最好用的方法,但是如果找不到字符串呢,所以回过头来,继续研究api断点法和按钮事件断点。

刚才找boxa没有断下来,这次再试试boxw
w.png

成功的断了下来,接下来这一步是关键,去堆栈中回朔我没有能找到关键call,但是试着从左下角提示的拉置,右键——反汇编窗口中跟随
w1.png

w2.png

w3.png
用这种方法也成功追到注册码。

接着又试试按钮事件断点
成功断下后,也从左下解提示的位置跟随。成功追到注册码。
a2.png

既然追到了真码,何不试着写个内存注册机
看似简单的问题,还是失败了,学破解的道路,从来都不是一帆风顺的。

j1.png

j2.png

注册机只显示了一个数字,为什么,为什么,谁能告诉我为什么啊???

这个问题困扰了我整整一天,还去了某论坛悬赏发问,也没有得到正确的答案。

于是自己想办法,利于强大的搜索功能找相似问题,刚开始我用boxa没有找到断点,用boxw断下了,是不是因为编码不同呢,实事证明这个想法是正确的。我的虚拟机,同一个软件,别人解码是ascii,而我的解码是unicode.

再一次静下心来写注册机
j3.png
勾选宽字符串。

成功了,终于成功了。。。。。。
j4.png

j5.png

j6.png

最后再一次感谢恒大,指引像我这样的小白,走上学破解的道路。



评分

参与人数 32威望 +1 HB +79 THX +28 收起 理由
fortime + 1 [快捷评语] - 2017,让我们17学破解!
bilei + 1 评分=感恩!简单却充满爱!感谢您的作品!
聪仔 + 3 + 1 评分=感恩!简单却充满爱!感谢您的作品!
Bei_eec + 2 + 1 评分=感恩!简单却充满爱!感谢您的作品!
ads123123 + 2 + 1 评分=感恩!简单却充满爱!感谢您的作品!
devilzy2008 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
zxxyx + 3 + 1 评分=感恩!简单却充满爱!感谢您的作品!
ningzhonghui + 2 + 1 附件形式上传教程,为后来学习者保证了资源稳定性,额外+10HB,感谢!
xubai123 + 2 + 1 评分=感恩!简单却充满爱!感谢您的作品!
潜心修炼 + 2 + 1 评分=感恩!简单却充满爱!感谢您的作品!
374237370 + 2 + 1 有前途,好好学吧
弑神 + 2 + 1 评分=感恩!简单却充满爱!感谢您的作品!
vigers + 2 + 1 评分=感恩!简单却充满爱!感谢您的作品!
joker_bug + 1 + 1 不错学习了,让我这个小菜菜也学到了!
passer + 2 + 1 鼓励一下
Shark恒 + 10 + 1 加油,只要不放弃,一定会成为大牛!
sldna736 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
吾名 + 1 快来指导下我
1217633056 + 1 + 1 真会拍马屁啊 恒大就是厉害 不过你的马屁拍的有点恶心 讨厌这种人,看看你写的字,
屌丝男 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
飘零未忍 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
闪耀 + 6 + 1 评分=感恩!简单却充满爱!感谢您的作品!
小明 + 5 + 1 附件形式上传教程,为后来学习者保证了资源稳定性,额外+10HB,感谢!
cyx520 + 3 + 1 评分=感恩!简单却充满爱!感谢您的作品!
Top丶邪天 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
Mrsin + 1 + 10 + 1 评分=感恩!简单却充满爱!感谢您的作品!
小峰 + 3 + 1 给你加血
y155115497 + 1 + 1 恒大说评分还可以奖励HB,是不是真的呀?
曹哥 + 1 评分=感恩!简单却充满爱!感谢您的作品!
成丰羽 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
tony2526 + 3 + 1 评分=感恩!简单却充满爱!感谢您的作品!
白白_小荷 + 2 + 1 评分=感恩!简单却充满爱!感谢您的作品!

还有更多人参与评分,点击查看全部!

本帖被以下淘专辑推荐:

学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

签到天数: 33

今日第314个签到

恭喜楼主又进了一步
学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
回复

使用道具 举报

  离线 

签到天数: 2

该用户今日未签到

楼主加油哦
学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
回复

使用道具 举报

  离线 

签到天数: 120

今日第130个签到

楼主教程写的不错,谢谢分享
学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
回复

使用道具 举报

头像被屏蔽

  离线 

签到天数: 1

该用户今日未签到

提示: 作者被禁止或删除 内容自动屏蔽
学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
回复

使用道具 举报

  离线 

签到天数: 1

该用户今日未签到

学习学习!支持了
学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
回复

使用道具 举报

  离线 

该用户从未签到

很好的教程。感谢分享啊。
学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
回复

使用道具 举报

  离线 

该用户从未签到

我是来恭喜楼主的
学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
回复

使用道具 举报

  离线 

签到天数: 1

该用户今日未签到

感谢你的教程  已收入 收藏列表
学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
回复

使用道具 举报

  离线 

签到天数: 51

该用户今日未签到

很详细,适合我们新手。
学破解论坛关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升软件安全,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。保护开发者的利益与版权是我们持之以恒的动力!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

免责声明

本站中所有被研究的素材与信息全部来源于互联网,版权争议与本站无关。本站所发布的任何软件的逆向分析文章、逆向分析视频、补丁、注册机和注册信息,仅限用于学习和研究软件安全的目的。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。学习逆向分析技术是为了更好的完善软件可能存在的不安全因素,提升软件安全意识,所以您如果喜欢某程序,请购买注册正版软件,获得正版优质服务!不得将上述内容私自传播、销售或者其他任何非法用途!否则,一切后果请用户自负!


联系QQ|联系Email|手机版|小黑屋|FAQ|Vip破解教程|学破解论坛 ( 京公网安备 11011502002737号 | 京ICP备14042738号 )  

GMT+8, 2017-7-23 18:33

快速回复 返回顶部 返回列表