吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 5157|回复: 38

[原创逆向视频] 党员信息管理系统1.0逆向、追码、写注册机

  [复制链接]
gxr2016 发表于 2016-5-4 16:43 | 显示全部楼层 |阅读模式

党员信息管理系统1.0逆向、追码、写注册机。

Microsoft Visual Basic 5.0 / 6.0,无壳,提示注册,注册后,提示没有注册成功。

1、爆破

分析得知,注册码保存在数据文件中,sqdygl.mdb,软件会重启验证。

搜索字符串“zcm”,双击返回

0045C569   .  C785 60FFFFFF>mov dword ptr ss:[ebp-0xA0],党员信息.00416F2>;  zcm\\F2下断

F9运行,来到登陆窗口,输入密码1,确定,程序被断下。一路F8单步,观察相关变化


0045C5BD   .  8945 C0       mov dword ptr ss:[ebp-0x40],eax\\出现注册码
eax=014E7A80
堆栈 ss:[0012F108]=001FADC4, (UNICODE "5A1CFFB735E66B97")

在堆栈窗口:
0012F0E8   00205F1C  UNICODE "FF07237F02CDB779"
0012F0EC   00416B7C  UNICODE "操作员"
0012F0F0   00000000
0012F0F4   0012ED64
0012F0F8   001FADC4  UNICODE "5A1CFFB735E66B97"

可以判断5A1CFFB735E66B97为注册码。

我们这里是爆破,所以还要向下跟踪。


来到这里0045C60C     /74 14         je short 党员信息.0045C622\\它跳过了0045C61D

而0045C61D   . /E9 1D010000   jmp 党员信息.0045C73F\\会跳过未注册提示。

所以0045C60C     /74 14         je short 党员信息.0045C622\\关键跳,要修改它

直接NOP掉。保存修改后的文件,运行一下。提示已注册,成功爆破。


2、追码写注册机

搜索字符串“没有注册成功”,双击,返回到

00516CAA   .  C745 88 D8CA4>mov dword ptr ss:[ebp-0x78],党员信息.0041CAD>;  没有注册成功,请仔细检查核实后再进行注册!

向上查找来到

00516C68   > \8B35 7C124000 mov esi,dword ptr ds:[<&MSVBVM60.__vbaVa>;  msvbvm60.__vbaVarDup

这个跳转跳过成功,走向失败,向上找到跳转来源

005162C2   . /0F84 A0090000 je 党员信息.00516C68\\关键跳转


向上来到段首

00516090   > \55            push ebp\\F2下断,


F9运行程序,注册,输入假码,确定,程序被断下,一路F8,观察相关地址变化


00516163   .  8B4D E4       mov ecx,dword ptr ss:[ebp-0x1C]
堆栈 ss:[0012F458]=001FA254, (UNICODE "FF07237F02CDB779")
ecx=7C93005D (ntdll.7C93005D)


00516166   .  8B3D 64104000 mov edi,dword ptr ds:[<&MSVBVM60.__vbaSt>;  msvbvm60.__vbaStrCat\\机器码

EAX 00204264 UNICODE "QqMm"
ECX 001FA254 UNICODE "FF07237F02CDB779"


005161E0   .  8BD0          mov edx,eax\\注册码初步出现(是字母是小写的,应该为大写)

EAX 002055F4 UNICODE "5a1cffb735e66b97"


00516211   .  8BD0          mov edx,eax\\注册码出现

EAX 001FA254 UNICODE "5A1CFFB735E66B97"


00516271   .  8D4D C0       lea ecx,dword ptr ss:[ebp-0x40]\\假码出现

EAX 002055F4 UNICODE "111111111111111"



005162C2   . /0F84 A0090000 je 党员信息.00516C68\\跳到注册失败。

00516C68   > \8B35 7C124000 mov esi,dword ptr ds:[<&MSVBVM60.__vbaVa>;  msvbvm60.__vbaVarDup\\向下到失败提示。


写注册机,相关数据如下。
00516211   .  8BD0          mov edx,eax\\这个地址制作注册机容易死机。

EAX 00207264 UNICODE "5A1CFFB735E66B97"

向下,

00516213   .  8D4D E8       lea ecx,dword ptr ss:[ebp-0x18]\\用这个地址制作注册机

EAX 00207264 UNICODE "5A1CFFB735E66B97"
ECX 0012F434
EDX 00207264 UNICODE "5A1CFFB735E66B97"

制作完毕,测试下,得到注册码5A1CFFB735E66B97,成功注册,教程到此结束,谢谢大家观看!

视频教程及相关资料下载地址:
游客,如果您要查看本帖隐藏内容请回复


评分

参与人数 18威望 +1 HB +32 THX +12 收起 理由
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
zxjzzh + 2 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
lies + 1
yexing + 2
别管我了行 + 1
哦啦啦欧耶耶 + 2 + 1
飞刀梦想 + 1
消逝的过去 + 1
l278785481 + 1
三月十六 + 1
weiran324 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
agan8888 + 1
chaonixunlei + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
775083111 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!
moonmath + 1 + 1 吃水不忘打井人,给个评分懂感恩!
彡墨鱼灬丶 + 10 + 1 评分=感恩!简单却充满爱!感谢您的作品!
still + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
Shark恒 + 1 + 10 + 1 分享精神,是最值得尊敬的!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| gxr2016 发表于 2016-5-4 16:45 | 显示全部楼层

资料包括视频教程EXE和MP4版本,爆破主程序、内存补丁、注册机,内存补丁和注册机要解压后放到安装目录下运行。

评分

参与人数 1THX +1 收起 理由
zg2600 + 1 [?????????52HB.COM]-?????????????????????

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
609140562 发表于 2016-5-4 17:00 | 显示全部楼层

谢谢分享 来看看
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
五月海 发表于 2016-5-4 17:24 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
htqweszxc 发表于 2016-5-4 17:42 | 显示全部楼层

感谢分享资源啦 先收藏  学习学习
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
1724663133 发表于 2016-5-4 18:04 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
xpjmeise 发表于 2016-5-4 20:28 | 显示全部楼层

好给力   
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
as908898753 发表于 2016-5-4 20:37 | 显示全部楼层

这个是啥东西
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
527641718 发表于 2016-5-6 11:51 | 显示全部楼层

谢谢分享  ありがとうございます
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
中华虎 发表于 2016-5-6 15:57 | 显示全部楼层

感谢楼主大大 谢谢
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表