吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 4729|回复: 34

[原创逆向图文] 一款CF刷枪的独白

  [复制链接]
Bei_eec 发表于 2015-3-22 13:52 | 显示全部楼层 |阅读模式

Warn:本帖将近毫无技术含量(主要就是F12暂停法),只因一个朋友被这个软件坑了上千块钱,特此逆向,望其它网友勿在中招+大牛飞过!!!


新建 Microsoft Word 文档52.png
在某网站上下载了该刷枪软件,解压后得
新建 Microsoft Word 文档73.png
DIE查壳“CF刷枪软件2014永久免费版”
新建 Microsoft Word 文档98.png
很好,无壳
OD载入后顺利运行,无提示压缩数据
得到软件界面
新建 Microsoft Word 文档131.png
点击登录会员
新建 Microsoft Word 文档140.png
消息提示框
新建 Microsoft Word 文档148.png
好,作为一个MessageBox 的突破口
用伟大的F12暂停法,并点击 堆栈窗口K
新建 Microsoft Word 文档193.png
双击箭头指向位置MessageboxA
来到这里并段首下断(程序领空),运行,再次点击登录会员
新建 Microsoft Word 文档243.png
已断下,双击箭头指向位置
新建 Microsoft Word 文档258.png
进入这里并往上找,发现没有
由堆栈的入栈方式是:“先入后出”可知在堆栈窗口往下拉有该Call的返回地址(我不懂为什么网友都喜欢在段首下断后一步步找返回值,这里不就有吗?)
新建 Microsoft Word 文档346.png
双击下面返回值并找到一个跳转,可惜跳过过后仍然显示 请输入正确帐号
一直把堆栈往下拉,直到第下面图片箭头指向返回
新建 Microsoft Word 文档405.png
双击进入
把反汇编窗口往上拉
新建 Microsoft Word 文档422.png
发现有个跳过正确帐号的,jmp
新建 Microsoft Word 文档441.png
由于已知这是个坑爹的软件,直接在反汇编窗口往下拉(要拉很下面一点),结果就发现了这个
新建 Microsoft Word 文档486.png
果断JMP
再往下拉
新建 Microsoft Word 文档500.png
呵呵,JMP
FP运行
结果来了个这
新建 Microsoft Word 文档523.png
(PS:第一次逆向时没有这个,直接显示登录成功)
算了,结果我发现事件是发生在第一个JMP后面,单步调试后找到了这个跳转(逆向是很需要耐心的,单步感觉用了很久)
新建 Microsoft Word 文档606.png
这个跳转直接跳到了服务器失败,把JE改为JNZ
新建 Microsoft Word 文档632.png
F9运行后
新建 Microsoft Word 文档640.png
点击确定,转到主界面
新建 Microsoft Word 文档653.png

随便找个帐号刷枪
新建 Microsoft Word 文档665.png
新建 Microsoft Word 文档667.png
呵呵,看起来很吊的样子
新建 Microsoft Word 文档681.png
坑爹货
新建 Microsoft Word 文档687.png
200元坑爹货
巩固了刚才姿势,F12暂停法
新建 Microsoft Word 文档712.png
·······························································(过程重复就不写出来了)


新建 Microsoft Word 文档792.png
点击确定
新建 Microsoft Word 文档799.png
来了个这个400元坑爹货,再巩固一次
·······························································(过程重复就不写出来了)

新建 Microsoft Word 文档897.png
然后呢,呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵
新建 Microsoft Word 文档922.png
新建 Microsoft Word 文档924.png
新建 Microsoft Word 文档926.png
至此,逆向也完毕了,结果很明显了,就是坑人的。
最后一次提醒网友们:天下没有免费的午餐,有点话早就被腾讯封了,它们这些人就是为了赚你们投机取巧的心理。
视频里面的估计是本地架设的服务器,看着好像很牛逼的样子,假的终归是假的!!!






评分

参与人数 35威望 +1 HB +66 THX +26 收起 理由
花盗睡鼠 + 2 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
24567 + 2
娄胖胖 + 1
消逝的过去 + 1
冷亦飞 + 1
腿毛利 + 1 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
Wayne + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
jaunic + 1
ldljlzw + 1
hackysh + 1
hnymsh + 2
lies + 1
韩文强 + 1 楼主太仔细了。
康师傅 + 2 + 1 感谢楼主讲解
恩泽CEO + 1 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
xm1213502017 + 1 + 1 好人有好报!你的热心我永远不忘!谢谢!
堂堂达人 + 1 评分=感恩!简单却充满爱!感谢您的作品!
神話丶 + 1 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
超人会飞 + 2 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
有何不可 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
逍遥枷锁 + 4 + 1 好人有好报!你的热心我永远不忘!谢谢!
詹姆斯 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
菜鸟中的菜鸟 + 5 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
Scar-疤痕 + 5 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
Lineage + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
逍遥绝尘 + 3 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
风火流云云 + 1 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
xiaoxi + 2 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
彡墨鱼灬丶 + 5 + 1 评分=感恩!简单却充满爱!感谢您的作品!
jojaajj + 2 + 1 好人有好报!你的热心我永远不忘!谢谢!
卖铁而已 + 2 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!
Shark恒 + 1 + 10 + 1 解密骗子刷墙软件!
小明 + 4 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Bei_eec 发表于 2015-3-22 13:53 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
小明 发表于 2015-3-22 13:59 | 显示全部楼层

给你加分
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Shark恒 发表于 2015-3-22 14:06 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
卖铁而已 发表于 2015-3-22 14:16 | 显示全部楼层

前排支持楼主
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
彡墨鱼灬丶 发表于 2015-3-22 14:35 | 显示全部楼层

从未相信过刷墙的软件,不过这作者还真会懂脑筋,一轮接一轮的骗钱
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
风火流云云 发表于 2015-3-22 15:18 | 显示全部楼层

谢谢楼主的提供
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
豆饼 发表于 2015-3-22 15:23 | 显示全部楼层

这东西第一眼就凭感觉感觉知道是骗人的东西
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
逍遥绝尘 发表于 2015-3-22 15:36 | 显示全部楼层

楼主厉害!!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Crack杰 发表于 2015-3-22 15:47 | 显示全部楼层

视频应该用的封包,只能看不能用的
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表