新手吾爱汇编论坛-菜鸟互相学习-刷网页访问量工具-1

原帖地址
https://www.52hb.com/thread-2618-1-1.html
原帖里面附件是破好的,
没有原版,
就去主页下载了个,貌似更新了,1.81
自己也来试试,超级菜鸟,


1查壳

干净,
2.调入OD,智能搜索

找到"注册"

回车 跟去

往上瞧,找找有没有跳到注册成功的地方.
找到了,并且自己写好注释.

改成jmp 直接跳转.运行程序.随便输入注册码,失败

楼主的逆向过程虽然不是很完美，但是勇于发教程交流的心态是值得肯定的。楼主可以试试在字符串里面搜索“Arefresh.ini”这个ini文件，在软件启动时读取这个ini的位置找到关键跳转爆破就不会每次登陆都要注册了。

重来,幸好我开始下了断点, 再运行,一步步往下去,找到这里发现问题, 这个je 把注册成功也跳过了.
赶紧nop掉




再试 注册码, 成功~!

跳出主界面, 也没有注册按钮了.

不过美中不足的是 每次都要点点下注册才可以,下次试试弄掉它.,

刷网页访问量.zip (642.81 KB, 下载次数: 6)

2014-11-23 23:40 上传

点击文件名下载附件
刷网页访问量

附件是原件和ok件!

第十楼继续分析拉......第十楼继续分析拉......第十楼继续分析拉......第十楼继续分析拉......第十楼继续分析拉......第十楼继续分析拉......

这是个重启验证的  你只是跳过了 错误信息  属于自慰 逆向

同意楼上说的！

貌似这个我逆向过啊

谢谢分享  很好

清晨 发表于 2014-11-24 11:54
楼主的逆向过程虽然不是很完美，但是勇于发教程交流的心态是值得肯定的。楼主可以试试在字符串里面搜索“Ar ...

又涨姿势了

清晨 发表于 2014-11-24 11:54
楼主的逆向过程虽然不是很完美，但是勇于发教程交流的心态是值得肯定的。楼主可以试试在字符串里面搜索“Ar ...

收到,谢谢~ 一会去再试试,-争取完美,

继续来完善,
大神指示, 查找Arefresh.ini

不太会弄,半天也没找到关键点.

换我自己的笨办法.
输入注册码11111111111111111111
慢慢往下走,到上次nop的稍微上面一点点地方.
在寄存器中出现我输入注册码111111111111111111和机器码,所以判断call是验证密码的, 跟进去看看,


往下走,发现 取了头上的四个字 和 0871  放在寄存器里面, 又call 继续跟进去 看


原来是比较,相同 就跳到后面, 不同就往下走, 估计这里是关键的跳.


改成 jmp  

导出修改的地方, 这回我学乖了,填入08710000000


成功了.


找到 C:\Windows\SysWOW64 果然有个文件Arefresh.ini




完成!~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


感觉只要在特定地方有这个文件 就可以了,
不知道是不是根据我的机器码算出来的0871 ,
自己感觉是直接数值比较的,
大神分析下.