淘小秘1.6.9.9逆向教程

没权限无法上图片无法设置隐藏无法附件感觉各种各种无力
求各位大大别吝啬给小弟加分你们的加分决定我的权限
希望各位大大伸出援助之手为小弟加分你们给出的一点点分对我来说既是鼓励也是动力
给我加分的各位大大小弟在此对你们发自真心的说一声 谢谢
教程下载地址：

游客，如果您要查看本帖隐藏内容请回复

大家好我是CC2C3
今天给大家带来的是淘小秘的逆向教程
本人刚吾爱汇编论坛不就哈讲得不好请各位大神多多包含
看完教程一定要给我加分 你们的加分决定我下次的继续分享(∩_∩)
现在来我们看下吾爱汇编论坛：www.xuepojie.com
本论坛是吾爱汇编论坛最好的论坛
淘小秘下载地址是：http://taoxiaomi.cn/content/?98.html
由于时间的关系我下载好了
我们来查下壳
是ASPack 2.12 -> Alexey Solodovnikov
好我们现在来脱壳
使用到的脱壳软件是 WASPACK
下载地址是：http://www.pc6.com/softview/SoftView_56792.html
脱壳完毕
_UnPacked.exe是已经脱了的壳
我们载入OD
右键 中文引擎 智能搜索
搜索正在初始化
双击进去往上找找到段首
右键 前往 CALL 来自 00401271
往上找找到段首F2下段
F9运行FZ或者点击小三角
点击会员登录
断下来了
F8单步走
到这里00401329我们JMP让他跳至于是为什么我分析的时候忘记了你们单步一下就可以了
我们继续往F8下走
到了这里0040140B我们也JMP让他跳
继续F8单步
到了这里00401690我们也JMP让他跳
好我们继续单步
到了这里这是最后一个验证0040188BJMP过去
好我们F9运行
进来了我们先保存一下 因为点击 启动自动发货 有一个退出验证
右键 复制可执行文件 选择 所有修改 然后选择 全部复制
到这个窗口我们右键 保存文件 输入文件名 选择保存
然后我们CTRL+B 输入 FF25
CTRL+L 到这个有很多JMP的窗口
从下往事找 第五个JMP 按回车
到了这里看有这个 ExitProcess 的段首F2下断
我们点击 启动自动发货
好断下来了 我们到寄存器
我们选择 返回到 _UnPacke.004FAF90 来自 _UnPacke.005F4D5F 按回车
选择上面的 Je 004FAF83 我们JMP让他跳
好我们保存 我不需要在教你们保存了吧
保存后我们把我们刚保存好的EXE载入OD因为有些VIP的功能是没法使用的
运行FZ登陆到FZ界面
我们点击 启动自动发货
看不会退出了吧
好我们勾选 启用信用灰名单限制
看提示 您没有会员权限,不能使用本功能
好我们 CTRL+B 输入 FF55FC5 因为有时钟我懒得去掉 你们 Bp SetTimer 就可以了
好现在见证速度的时候了
F2下断然后立马 勾选启用信用灰名单限制
好断下来了我们F2取消断点然后我们F7跟进
我们往下找
找到 cmp dword ptr ds:[0x86261C],0x0
看下面有个JNZ我们JMP跳过
F9运行
看勾上了还有很多功能需要处理的
好我们右键 搜索 选择 所有命令 输入 cmp dword ptr ds:[0x86261C],0x0
到了这个窗口
我们右键 选择 在每个命令上设置断点
我们选选择 启用交易灰名单限制
看断下来了
我们F2取消断点 下面的JNZ我们JMP跳过 运行
看勾上了
好了至于其他的VIP功能你们自己去弄吧
有些是VIP2功能的你们可以 F2下断然后立马勾选 F7跟进 段首下断 F8单步走一遍 就可以了
好了教程到此结束了

先回复一下，明天来评分

感谢楼主发布，大家的福音啊！

感谢楼主的视频

膜拜破可可的

感谢楼主发布

我权限就只能加这么多了 望LZ笑纳

有限购功能吗？

下载学习。，，，，，，，，，，，