吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 1970|回复: 2

[其他] 【关于通用绝对破解方法的技术分析】

[复制链接]
书香 发表于 2024-4-8 20:15 | 显示全部楼层 |阅读模式

本帖最后由 书香 于 2024-4-8 20:55 编辑
在逆向行业里,有一种方法是可以对所有软件实现破解的,且不需要脱壳,也不需要进行分析,甚至不需要会od

本文仅从技术角度进行理论探究,目的在于让大家尽可能的不被人使用这种方法坑骗钱财

当然,与其说是技术高明,倒不如说是一种伪装,且从理论上几乎无法甄别

技术理论:
依靠编程技术进行模拟请求(以易语言为例)
①:将需要破解的程序放到图片资源表,同时使用易语言创建出一个新的窗口,或者根本不需要窗口
这个易语言程序我们称为外壳.exe需要破解的程序成为需破解.exe

②:记下需破解打开后主界面的窗口标题,假设是测试程序


③:使用外壳.exe需破解.exe写出到本地,并通过cmd等指令(运行函数),运行需破解.exe,同时启用多线程调用子程序1
这个子程序1是一个死循环,循环检测标题(测试程序)是否存在,精易模块的窗口_取句柄_模糊()就有这种指令

如果取出了窗口句柄(循环检测,不为0就说明取出了,这里的窗口句柄是需破解.exe的登录窗口),就使用窗口操作设置当前窗口的可视属性为假(即不可见),精易模块:窗口_是否可见 ()

④:使用窗口操作,将购买的正版卡密发送到需破解.exe登录窗口的卡密输入框,再使用窗口操作点击需破解.exe上的登录按钮

⑤:一般对于需破解.exe来说,登录成功,则会直接进入功能窗口,否则弹出一个错误的信息框
在这一步同样可以先在外壳.exe里挂一个多线程指向子程序2,同样是死循环结构,当发现有错误窗口弹出的时候,使用窗口操作去关闭

到了这一步,一个伪装程序的基本核心就完成了
接下来解释一些其他技术点:
1:如果吗买家换设备测试
那么对方只需要内置多张卡密即可,使用循环从第一张卡密开始遍历,弹出错误提示(如:机器码错误),外壳.exe检测到错误弹窗就使用下一条卡密模拟登录即可
内置10张,50张卡密才多少钱,依旧还会有利润空间


2:如果换机器码测试

确实一些软件可以更换设备的机器码,但是机器码是一个统称,你无法知道绑定的是什么硬件属性,而且现在很多程序绑定的都是主板序列号等等,你找的工具是根本检测不了的


3:如果使用网络禁用指定程序的网络
首先禁用外壳.exe程序肯定没用,因为人家本来就不联网,你要找到需破解.exe的进程名,我就这么说吧,有一种技术叫驱动隐藏进程


————————————————————————
结论:
不要再认为后给钱就不会别骗,人们的上当的东西恰恰是自己绝对正确的东西

那么如何防范这种情况?我也想过这个问题,我觉得这种伪装技术,对于大多数用户来说几乎是没有任何办法去分辨的
我认为唯一的办法就是走担保平台,同时也建议各大担保平台可以出写相关的方案(比如约定需要稳定多久),但是这依旧是治标不治本

目前来看主要就是依靠道德约束,找相对知名一些的接单者,但是什么是知名?普通人如何分辨?这也是个难点

所以我建议担保平台可以出一个评分啥的,这或许是唯一的办法吧

补充:
我不接逆向单子(好多人问...),群里的都知道,大家也不用过度担心,反正不要轻易打钱就行了
大家有什么好的建议也可以在下面回复,书香也会进行回复,共同从技术角度探讨可行性

也有一些人表示,很多软件并没有联系方式,接单的怎么可能买到那么多张卡内置
书香认为,先不说能不能真的找到作者或代理购买,但是总不可能将希望寄托在接单的人找不到买卡的地方上面吧
而且圈子就这么大,问一问,问一问基本都知道是谁在卖,这一点并不难




(点击返回课程目录https://www.52hb.com/thread-58658-1-1.html




评分

参与人数 2HB +2 THX +1 收起 理由
爱编 + 2
weekmio + 1

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
我是读书人 发表于 2024-4-8 20:39 | 显示全部楼层

如果软件里没有作者联系方式也没有购卡链接 怎么应对
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
晚安说给自己听 发表于 2024-4-29 21:36 | 显示全部楼层

感觉有点扯,前置条件太多,费这事搞诈骗不如多学点技术,骗子并不长久,而且买家报警直接就进去了,毕竟触犯了刑法,大多数的骗子得逞,都是因为买家懒得报警,如果每一个被骗的人都追究到底,骗子会少很多,最后附上刑法:

诈骗罪是指以非法占有为目的,用虚构事实或者隐瞒真相的方法,骗取数额较大的公私财物的行为。

(1)诈骗财物价值数额较大,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金。诈骗财物价值三千元至一万元以上,属于数额较大。

(2)诈骗财物价值数额巨大或者有其他严重情节的,处三年以上十年以下有期徒刑,并处罚金。诈骗财物价值三万元至十万元以上,属于数额巨大。

(3)诈骗财物价值数额特别巨大或者有其他特别严重情节的,处十年以上有期徒刑或者无期徒刑,并处罚金或者没收财产。诈骗财物价值五十万元以上的,属于数额特别巨大。

诈骗财物价值接近“数额巨大”、“数额特别巨大”的标准,并具下列情节之一的,应当认定为“严重情节”、“特别严重情节”:

(一)通过发送短信、拨打电话或者利用互联网、广播电视、报刊杂志等发布虚假信息,对不特定多数人实施诈骗的;

(二)诈骗救灾、抢险、防汛、优抚、扶贫、移民、救济、医疗款物的;

(三)以赈灾募捐名义实施诈骗的;

(四)诈骗残疾人、老年人或者丧失劳动能力人的财物的;

(五)造成被害人自杀、精神失常或者其他严重后果的。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表