某QQ群验证爆破

luosa · 发表于 2020-5-1 10:07

查壳
Exeinfope 0.5.9（最新版）：https://ww.lanzouw.com/ic11u1a

查壳信息如上，使用万能的ESP定律脱

执行到这里在esp下硬件访问断点，F9若干次之后直接来这里，单步一下就到oep了,用scylla修复下脱壳完成

爆破

双击会员那里进入,可以看到这里有个小跳转,,经测试只改这里的跳转会卡登陆,那么看来这里不是关键的地方

往上翻可以看到这里有个很大的跳转,一般比较数值用cmp指令比较多,而且可以看到这个跳转跳过了错误提示

同时可以看到还有一个跳转指向这里,同样跟过去看一下,看来0x78d460这里就是保存验证的地址了

将4024D7这里nop掉,将4028E5这里改成cmp dword pet ds:[0x784D60],0x1保存下看看

可以正常运行了.
后记
跟踪调试的时候多到段首调试,只改关键词附近的跳转大多不会成功,只有一步一步跟下来才能找到真正的关键点.
写的比较简单,大家多点点评评分.

ebx · 发表于 2020-5-1 10:26

顶一下楼主

luosa · 发表于 2020-5-1 10:35

GYHCM 发表于 2020-5-1 10:26
顶一下楼主

帮忙给个thx把,很着急升级

饭团与饭 · 发表于 2020-5-26 15:22

请问下CT+的群验证是不是得从CE入手

luosa · 发表于 2020-5-26 16:05

饭团与饭发表于 2020-5-26 15:22
请问下CT+的群验证是不是得从CE入手

跟ce有什么关系,直接搜索提示就行

aoligei · 发表于 2021-7-19 19:17

顶一下楼主

拿着雪糕 · 发表于 2022-2-1 13:06

学习大佬操作

PDWORD · 发表于 2022-2-6 22:54

感谢楼主

WOoJhZzI4596 · 发表于 2022-2-23 20:32

谢谢分享

YkwPF · 发表于 2022-2-23 20:46

谢谢分享

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 某QQ群验证爆破