系统变速器逆向教程大牛飞过

念桃无酒 · 发表于 2014-11-26 13:12

本帖最后由 Crack杰于 2014-12-2 21:26 编辑

首先查壳

VMP的壳不脱了像我们这种菜鸟级的还是放弃脱壳直接用论坛的OD 载入并运行起来

点确认登录后会提示那就有办法

我们ctrl+G后输入401000跳到系统领空

然后中文搜索---智能搜索

ctrl+f 搜索验证

找到验证成功

双击进去并向上找发现对比紧接着一个跳转这个跳过了验证成功我们在cmp对比指令处下段

然后回到要逆向的程序再次点击确认登录程序在此处断下我们把0x0 改成0x1 当然也可以NOP掉跳转看个人喜好

然后f9运行后弹出

重新载入程序并且运行起来再次回系统领空智能搜索 crtl+F 初始化失败可以看到有两个

第一个向上找看到有对比紧跟着一个跳转我们下段

第二个向上找看到对比紧跟着一个跳转下段

这时我们有了三个断点第一个为登录验证断点

第二和第三个为初始化验证断点我们f9让程序运行起来再次点击确认登录第一次断下我们把对比指令里的0x0 改为0x1

然后f9程序再次断下断在了第二处把跳转的jge 改为jmp
然后f9程序再次断下断在了第三处把跳转的jge 改为jmp

f9运行程序 OK逆向成功接下来就是打补丁了论坛里有教程我就不献丑了

程序见附件

Lx_Speed 1.5 Beta1.rar (2.16 MB, 下载次数: 331)

穆菲菲 · 发表于 2014-11-26 13:19

沙发，前来学习楼主的经验

Crack＿TTds · 发表于 2014-11-26 13:20

前来膜拜大大

520Kelly · 发表于 2014-11-26 13:22

话说为什么逆向前你们老是要查壳呢？我都没有这个习惯、、

bigeorry · 发表于 2014-11-26 13:32

感谢楼主的教程。论坛有你更精彩！

彡墨鱼灬丶 · 发表于 2014-11-26 13:35

每次看完教程都会懂那么一点点，期待更多这样的教程

keke120 · 发表于 2014-11-26 13:39

感谢分享你的经验和教程

yAxI丶9y · 发表于 2014-11-26 13:42

思路不错谢谢楼主分享

yAxI丶9y · 发表于 2014-11-26 13:43

520Kelly 发表于 2014-11-26 13:22
话说为什么逆向前你们老是要查壳呢？我都没有这个习惯、、

有时候强壳就直接扔垃圾桶了

念桃无酒 · 发表于 2014-11-26 13:50

520Kelly 发表于 2014-11-26 13:22
话说为什么逆向前你们老是要查壳呢？我都没有这个习惯、、

脱了调试更方便

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 系统变速器逆向教程大牛飞过