新手入门第二课之追码之路

3030585369 · 发表于 2016-8-12 16:45

大家好，又给大家来发教程了

，今天在CM发布区看到一个不错的CM，很适合拿来做这次教程的课件，大牛请飘过
首先PEID查壳，养成好习惯是很必要的

www.xuepojie.com

有壳，但新手开始不学脱壳，因为个人觉得脱壳没什么意思，那今天教新手个方法，不脱壳也能PJ

拖入OD，然后在OD上面找到箭头，输入401000

www.xuepojie.com

那为什么要输入401000，因为输入401000就脱离了壳，这种方法可以适用很多带壳软件

然后F9让程序跑起来，看有什么能利用的信息

www.xuepojie.com

输入假码点击登录

www.xuepojie.com

记住提示信息，回到OD，右键中文搜索-智能搜索，输入提示信息

在这里建议大家输入的简短些，如果输错了一个字符，就找不到

www.xuepojie.com

双击进去

www.xuepojie.com

这种情况应该怎么办呢？看不到平时熟悉的代码

我们在这里右键分析－从模块中删除分析

www.xuepojie.com

我们可爱的代码是不是又回来了

我们向上找找看有没有跳转能跳过去

www.xuepojie.com

有人说直接ＮＯＰ填充，但这次我们不爆破，我们找真正的帐号

一般关键跳上面就是关键ＣＡＬＬ，在关键ＣＡＬＬ－Ｆ２下断，然后Ｆ７进ｃａｌｌＦ８单步走，找重要信息，也可在关键跳下断，这一在关键跳下断

www.xuepojie.com

然后输入假码点登陆，这次错误信息没有弹出来，而是被断下了

www.xuepojie.com

回到ＯＤ－Ｆ８单步走，慢慢的，眼睛注意看重要信息

www.xuepojie.com

找到了，假码与可疑的字符串在对比

www.xuepojie.com

我们复制下来看是不是真码

www.xuepojie.com

成功了

这次是想让大家知道如何寻码

也欢迎大家来看第一课教程

新手入门第一课之简单爆破
https://www.52hb.com/thread-26732-1-1.html
(出处: 吾爱汇编论坛)

楼主制作教程不容易，给个评分鼓励嘛

3030585369 · 发表于 2016-8-12 16:47

本帖最后由 3030585369 于 2016-8-12 16:52 编辑

制作教程的时候有点意外，不小心页面关住了，只好重新制作，不容易，给个评分吧

3030585369 · 发表于 2016-8-12 16:49

其实应该进ＣＡＬＬ找真码的，稀里糊涂的就在关键跳下断了

3030585369 · 发表于 2016-8-12 16:50

下次楼主细心点

3030585369 · 发表于 2016-8-12 16:59

这次写砸了

，自己都懵了

努力实现自由 · 发表于 2022-4-5 17:56

膜拜大佬，感谢分享

别管我了行 · 发表于 2022-4-10 04:04

提示: 作者被禁止或删除内容自动屏蔽

zg2600 · 发表于 2022-6-19 18:50

[吾爱汇编论坛52HB.COM]-楼主分享不易，顶帖是必须的

yexing · 发表于 2022-11-9 11:52

这个厉害了

曾经沧海 · 发表于 2022-12-26 11:52

哈哈，谢谢楼主。很有有帮助的

		自动登录	找回密码
密码			立即注册

别管我了行当前离线窥视卡雷达卡头像被屏蔽	别管我了行发表于 2022-4-10 04:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
别管我了行当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 新手入门第二课之追码之路