对话框软件的逆向

PS_URINE · 发表于 2014-11-29 04:13

本帖最后由 PS_URINE 于 2014-12-2 23:10 编辑

演示程序：

游客，如果您要查看本帖隐藏内容请回复

看一下今天的小程序，
QQ截图20141129034858.png

爆破或是追码so easy，今天来一新招

好了，我们先用Spy++查一下窗口类名

QQ截图20141129035609.png

惊喜的发现，是对话框

那么思路来了，直接将程序载入资源编辑器（Restorator、eXeScope、ResHacker等等）

这里用Restorator演示，方法都差不多

将程序载入资源编辑器中，找到对话框一项，找到未注册的对话框和已注册的对话框

QQ截图20141129040638.png

惊喜的发现，是已注册的对话框

在资源编辑器内发现了和程序界面一样的对话框，基本上此方法就行得通

那么现在把未注册的对话框删除，然后把已注册对话框前面对应的数字1100改为未注册对话框的1000

QQ截图20141129040739.png

保存文件

打开保存后的文件，出现的已经是注册后的对话框，功能无法使用
原因是程序加载后，“监视”的是第一个窗口中的组件，因此功能无效

QQ截图20141129041138.png

我们再打开附件中的test2.exe进行同样操作，发现功能可以使用，
原因是程序加载后，“监视”的是已经全部的窗口组件，因此功能生效

吾爱汇编论坛原创，转载请注明出处

许先生 · 发表于 2014-11-29 04:15

今天最后5HB，拿去吧！

PS_URINE · 发表于 2014-11-29 04:19

许先生发表于 2014-11-29 04:15
今天最后5HB，拿去吧！

谢谢啦，分用的好快哦

Scar-疤痕 · 发表于 2014-11-29 06:20

我也最后五分！谢谢楼主分享了！

314631309 · 发表于 2014-11-29 07:09

学习新技能了感谢~

夜魔 · 发表于 2014-11-29 08:25

支持支持一下

歪歪 · 发表于 2014-11-29 09:36

太给力了，我喜欢另类逆向

七夜 · 发表于 2014-11-29 09:36

得来学习下

虚竹 · 发表于 2014-11-29 10:08

我来看看这是什么软件！

倾城 · 发表于 2014-11-29 10:17

感觉谢楼主

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 对话框软件的逆向

点评

评分