|
本帖最后由 gxr2016 于 2017-2-6 15:26 编辑
初级会计职称考试软件2.0逆向教程(由于是视频教程就不贴图片了)
下载地址:
http://www.8ksw.com/about.html
查壳,nsPack ver.3.x-4.1 reg by North Star,用NsPack 3.7 脱壳机脱壳
运行脱壳后程序,软件有自校验,提示修改,确定后程序关闭。
1、去除自校验
下BP FindFirstFileA断点。
堆栈窗口,0013FAD8 10065168 /CALL 到 FindFirstFileA 来自 krnln.10065162
反汇编窗口跟随,来到10065168 83F8 FF cmp eax,-0x1\\F4运行程序至此处。
一路F8,来到006C8D26 83C4 10 add esp,0x10
向上查找,会发现
006C8CA3 B8 09454700 mov eax,初级会计.00474509 ; 易考试版权所有,请勿非法修改软件信息!
006C8A94 B8 09454700 mov eax,初级会计.00474509 ; 易考试版权所有,请勿非法修改软件信息!
再向上,来到段首006C8689 55 push ebp\\F2下断
重新运行程序,程序被断下,直接RETN即可。保存修改后的文件,程序自校验去除了。
2、逆向
下硬件访问断点,重启程序,程序被断在10062A58 F2:AE repne scas byte ptr es:[edi]
一路F8,来到006C1F2F 8B5D F0 mov ebx,dword ptr ss:[ebp-0x10] ; 初级会计.00424110
006C1F1B B8 10414200 mov eax,初级会计.00424110 ; ASCII "试用版本只支持显示部分题目,\r\n\r\n激活后无此限制!"
向上到段首
006C1D0E 55 push ebp\\除花指令,F2下断
006C1DD7 E8 D1EEFFFF call 初级会计.006C0CAD
006C1DDC 8945 FC mov dword ptr ss:[ebp-0x4],eax
006C1DDF 90 nop
006C1DE0 90 nop
006C1DE1 90 nop
006C1DE2 90 nop
006C1DE3 837D FC 01 cmp dword ptr ss:[ebp-0x4],0x1
006C1DE7 0F84 72010000 je 初级会计.006C1F5F
006C1DD7 E8 D1EEFFFF call 初级会计.006C0CAD\\这个CALL很关键
在CALL006C1DD7跟随,进入CALL内部
006C0CAD 55 push ebp\\段首,可以去花指令
006C0DB7 0f94c0 sete al\\这个地方很关键
赋值mov al,1,保存,功能限制去掉,同时注册窗口显示已激活。
程序功能PJ完毕,可能本人使用的win8系统,程序可能兼容性不好,容易出错。
教程及相关资料链接: http://pan.baidu.com/s/1pLlmCUB 密码:
|
评分
-
参与人数 18 | 威望 +1 |
HB +28 |
THX +11 |
收起
理由
|
禽大师
| |
+ 1 |
|
|
虚心学习
| |
+ 1 |
|
[吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩! |
zxjzzh
| |
+ 2 |
|
[吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守! |
lies
| |
|
+ 1 |
|
别管我了行
| |
|
+ 1 |
|
消逝的过去
| |
|
+ 1 |
|
飞刀梦想
| |
+ 1 |
|
|
temp
| |
+ 1 |
|
|
agan8888
| |
|
+ 1 |
|
muker
| |
|
+ 1 |
|
zqdl
| |
+ 1 |
|
[快捷评语] - 分享精神,是最值得尊敬的! |
乐享科技
| |
+ 1 |
|
[快捷评语] - 2017,让我们17学破解! |
zsf531
| |
+ 1 |
+ 1 |
[快捷评语] - 分享精神,是最值得尊敬的! |
tony2526
| |
+ 1 |
+ 1 |
[快捷评语] - 2017,让我们17学破解! |
study01
| |
+ 2 |
+ 1 |
[快捷评语] - 分享精神,是最值得尊敬的! |
haier8917
| |
+ 4 |
+ 1 |
不错不错,懂得变通是最重要的 |
tianzhiya
| |
+ 2 |
+ 1 |
[快捷评语] - 吃水不忘打井人,给个评分懂感恩! |
Shark恒
| + 1 |
+ 10 |
+ 1 |
[快捷评语] - 2017,让我们17学破解! |
查看全部评分
|