对一个重启验证进行分析并增加试用次数

本教程由热情洋溢的木木不哭赞助播出（“哎呀我摔倒了要漂亮姐姐亲亲才能起来”）

逆向前言:逆向套路跟上篇SMC的教程是一样的，只不过那个程序有一直反复的调用算法部分，这次这个程序没有反复调用，所以可以玩一玩,,,,,

逆向正文:

首先我们注册一遍，发现了两个点，一个是这个程序的标题，另外一个是这个信息框,,这就好办了对不对？下信息框断点或者是标题设置断点都行，这个大家都随意，我喜欢信息框断点

然后根据恒大定律(关键跳上必有关键call)，我们顺势找到00407A58  |.  E8 D3F3FFFF   call 00406E30关键call

此时我们不清楚错误的值是什么，只知道是一个test eax,eax，然后je就跳了（跳到了我们的注册错误，如果不跳就会出现正确）

我们暂时能分析出来的就是这样对不对？所以我们要知道他具体的值，到底值为什么je就跳，因此我们在这个test eax,eax下断

发现他eax的值为0，所以je跳转到了错误，很明显，我们要改1，或者要把je给NOP掉，所以本次的关键点
1.改je为NOP，使跳转失效

不管结果如何我们来试一试，看看会发生什么？

是不是好开心？是不是很激动？你以为这样就完了？骚年你们还年轻得很，重启试试？

小骚年们，就问你们的心凉不凉？不过也还好,功能方面应该是没问题，但是这个每次要输入注册码点OK 是不是挺麻烦的？别急，我们这回来找出他验证的点
还记得我刚才说的恒大定律不？关键call进去下断，重启以后，我们来进一步进行分析


我就只分析到这，具体怎么算的我就不管了,然后我们来看到底是哪个点赋值eax为0,然后我们就修改哪个点就行


所以我们要改的话可以考虑在上面那个call里面改
mov dword ptr [ebp-0x34], 0x1
或者直接不要这个call 直接这个call的代码用这句代码覆盖也行

箭头的位置为重启验证的关键跳，如果跳过则不存在那个注册框，至此完成爆破
你以为这样就完了？这回确实完了，但是我们来玩点有意思的东西，我们来看试用

如果你没有试用过的话，这里应该是50次，所以我们今天的结果就是要来改这个次数，让它不减反加，有意思吧？
同理依旧是信息框断点，这里就不演示了，不懂的话往回看

事实上在这里，你这样看是发现不了什么的，但是如果我给你分析呢？

[Asm] 纯文本查看 复制代码

00407C8E    68 A0DD4F00     push 004FDDA0                            ; PDF Password Remover v5.0
00407C93    B9 32000000     mov ecx, 0x32
00407C98    2B8D 58FEFFFF   sub ecx, dword ptr [ebp-0x1A8]
00407C9E    51              push ecx
00407C9F    68 BCDD4F00     push 004FDDBC                            ; Your have %d times to try, please register %s, thanks for your support!

首先第一句猜测应该是标题，这个基本无伤大雅，不要深究他的意义
第二句是重点，mov ecx,32 这个32是多少呢？它不是真正意义上的32吗，他是十六进制的32，如果是转换成10进制是多少呢？我们来试试

游客，如果您要查看本帖隐藏内容请回复

程序： pwdremover.rar (1.15 MB, 下载次数: 18)

2016-7-27 23:18 上传

点击文件名下载附件

@Shark恒 帮看看这风格写得行不行？

教程中那个16进制转10进制的工具虽然是自写，但是大家可以用小生我怕怕的计算器或者windows自带的计算器都可换算，这点没讲到在这里补充下

Shy 发表于 2016-7-27 23:25
@Shark恒 帮看看这风格写得行不行？

教程中那个16进制转10进制的工具虽然是自写，但是大家可以用小生我 ...

挺好啊，我给你重新编辑了一下，把代码放到代码框里了，把部分内容隐藏了（伸手党太多）
有个问题就是教程中以后尽量带上吾爱汇编论坛标识，比如网址或名称。可以充分证明原创。

当然，并不是说你的不是原创，只是为了充分证明，并非怀疑，希望不要误解。

这个很详细。学习了

谢谢分享教程

评分是一种美德

谢了先需要这个

感谢楼主分享

这个很详细。学习了

看上去好像很复杂！