一款虚拟定位软件机器码计算

云在天 · 发表于 2018-4-25 22:16

悬赏帖：一款虚拟定位软件，新手找不到字符串求给思路https://www.52hb.com/thread-37514-1-1.html
(出处: 吾爱汇编论坛)
0x1 分析软件构成

下载软件后，看到文件夹里有jre文件夹，就可以确定是依赖jre支持库的jar文件转的exe。

这种jar转exe都有个特点，就是exe充当一个释放器，释放jar文件然后调用java打开

我们根据这个特点，把exe拖进od，然后下Creatfile断点，着重观察后缀为jar的文件路径

0x2 OD逆向

先下CreatFile断点，然后F9运行，观察堆栈，发现在%appdata%local目录下释放了两个jar文件，如下图

游客，如果您要查看本帖隐藏内容请回复

0x4 成果

Shark恒 · 发表于 2018-4-26 12:32

很赞，代表大家感谢你！

vipcrack · 发表于 2018-4-26 13:24

感谢分享技巧心得

火锅底料 · 发表于 2018-4-26 18:27

看一看，瞧一瞧

新人报道 · 发表于 2018-4-26 20:15

回复看帖子...

jerry828 · 发表于 2018-4-26 20:56

谢谢分享，学习了！！！

52bug · 发表于 2018-4-27 01:44

表哥来这玩呀。

逍遥枷锁 · 发表于 2018-4-27 08:20

又学到新知识了，谢谢

766629902 · 发表于 2018-4-28 10:40

楼主牛逼！我服！

mac920402 · 发表于 2018-4-29 18:58

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

mac920402 当前离线窥视卡雷达卡头像被屏蔽	mac920402 发表于 2018-4-29 18:58 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
mac920402 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[悬赏杀手图文] 一款虚拟定位软件机器码计算

评分