吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 5042|回复: 24

[原创逆向图文] 爆破APE转MP3工具

  [复制链接]
王尼玛 发表于 2014-11-4 23:44 | 显示全部楼层 |阅读模式

本帖最后由 王尼玛 于 2014-11-5 15:09 编辑

先祝恒大生日快乐!

首先查壳,发现没壳,是VB写的
2.png
我们来注册一下看看,输入假码,提示"注册码错误"
1.png
直接智能搜索字符串,找到"注册码错误",还在上面找到一个je跳转,直接跳过了注册失败,我们在这下个断
3.png
继续往上走,再次发现发现一个je跳转,跳过了成功,同时也跳过了刚刚提到的je跳转.同理,在这里也下个断 4.png
F9运行程序,输入假码,点确定,程序断在偏上的这个断点处,并且跳转已实现
5.jpg
怎么办呢,这个跳转是跳过成功,再继续走就注册失败了,这时候我们把这个跳转nop了,
继续F9往下走,断在了第一个断点,跳转未实现,那就代表继续走的话,就注册失败,我们把这里jmp掉
6.png
然后继续运行
7.png
这时候,就已经爆破成功了!重启看看 8.png
成功逆向


源程序:
apetomp3.rar (3.33 MB, 下载次数: 20)
链接: http://pan.baidu.com/s/1hqra1Ze 密码: wl8v






评分

参与人数 20HB +11 THX +14 收起 理由
花盗睡鼠 + 2 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
29590 + 1
24567 + 1
Jawon + 1
一路走来不容易 + 1
Soul1999 + 1
Wayne + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
极速菜 + 1
娄胖胖 + 1
sjtkxy + 1 + 1
boot + 1
冷亦飞 + 1
消逝的过去 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
hackysh + 1
liugu0hai + 1 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
jaunic + 1
hnymsh + 1
lies + 1
wdujs600 + 1 + 1 好人有好报!你的热心我永远不忘!谢谢!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
帮助别人 发表于 2014-11-18 16:42 | 显示全部楼层

BattleHeart 发表于 2014-11-8 08:53
注册码被写到了sound.dll里面,检测当前存放秘钥的地方是不是有密码,有就过了没有就未注册。

检测是检测文件存在不存在,还是检测文件里密码正确与否?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Shark恒 发表于 2014-11-5 01:18 | 显示全部楼层

看样子是伪爆破,重启软件以后,确定是注册版?

点评

王尼玛”点评说:
是注册版  详情 回复 发表于 2014-11-5 14:30
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Cari 发表于 2014-11-5 09:05 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
bigeorry 发表于 2014-11-5 10:18 | 显示全部楼层

重启验证,极少数的时候这样可以。但是一般像你这样的暴破是不行的。重启后还是未注册

点评

王尼玛”点评说:
这不是重启验证,只是注册成功让重启的一个提示,他注册失败会直接提示的  详情 回复 发表于 2014-11-5 15:33
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
先森 发表于 2014-11-5 13:50 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 王尼玛 发表于 2014-11-5 14:30 | 显示全部楼层

Shark恒 发表于 2014-11-5 01:18
看样子是伪爆破,重启软件以后,确定是注册版?

是注册版
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 王尼玛 发表于 2014-11-5 15:33 | 显示全部楼层

bigeorry 发表于 2014-11-5 10:18
重启验证,极少数的时候这样可以。但是一般像你这样的暴破是不行的。重启后还是未注册

这不是重启验证,只是注册成功让重启的一个提示,他注册失败会直接提示的
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
abao991 发表于 2014-11-6 12:43 | 显示全部楼层

bigeorry 发表于 2014-11-5 10:18
重启验证,极少数的时候这样可以。但是一般像你这样的暴破是不行的。重启后还是未注册

这个软件我曾经破过,印象中是注册成功后覆盖一个新文件。这样的注册方式直接在这里修改就可以爆破。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
雨季 发表于 2014-11-7 21:58 | 显示全部楼层

高手喔  
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
BattleHeart 发表于 2014-11-8 08:53 | 显示全部楼层

注册码被写到了sound.dll里面,检测当前存放秘钥的地方是不是有密码,有就过了没有就未注册。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层 10层
赞帖  
2层  
3层  
4层  
5层  
6层  
7层  
8层  
9层  

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表