修改软件加密标题

打开VS2010，写个自测试MFC，用加密函数加密一下
char* CabcdeDlg::Decrypt(char* s,WORD k)  //解密函数
{
        char *p = NULL;

        for(int i=0;i<strlen(s);i++)
        {
                s = s^123;
                s -= k;
        }

        p = s;

        return p;
}

char* CabcdeDlg::Enjcrypt(char *s, WORD k)  //加密函数
{
        char *p = NULL;

        for (int i=0; i<strlen(s); i++)
        {
                s +=k;
                s = s^123;
        }

        p = s;

        return p;
}

void CabcdeDlg::Init()
{
        char s[] = "蓯稑";
        char* pResult = Decrypt(s,1);
        SetWindowText(pResult);
}

在MFC初始化函数加调用Init(); 对话框为如下：

                               
登录/注册后可看大图

注：因为在WIN7下基址会变化，这里测试编译器基址不变。为方便OD处理。设置编译器如下：

                               
登录/注册后可看大图

下面开始修改软件加密标题。OD载入abcde.exe。下SetWindowTextA断点。bp SetWindowTextA， 运行程序，调用堆栈如下：

                               
登录/注册后可看大图

这里反汇编窗口中跟随，找到调用的位置，如下：

                               
登录/注册后可看大图

说明是在MFC100.DLL里调用的，在RETN 0x4下断，重新截入，运行，断在这里，F8运行，目的是回到调用这个函数的程序领空里，
回到调用处，在段首下断，跟踪，如下：

                               
登录/注册后可看大图

在00401890处可以看到， 经加密过的最后解密后把字符串放到edx里了，这里可以直接把edx里的值想法改掉就行了。因为空间比较小，
所以在空白区域写，右键，查找字符串，里面输入一串00，点确定，就到了空白区域处。 在这里找个位置写入。

                               
登录/注册后可看大图

这里就从004027EE开始，把上面改成JMP到这个地址处，如下：

                               
登录/注册后可看大图

所以现在要在004027EE处写代码了。这里自定义标题，所以可以
mov edx,"自定义的字符串", 再调用setwindowtexta设置新的字符串，之后再跳到原来的地址处，顺序执行。如下：
先把这个保存成abcde_1.exe，再次截入OD，余下的就是在00404910处写入自定义的
字符串了，如下图：

                               
登录/注册后可看大图

9.png (5.83 KB, 下载次数: 0)
下载附件

[color=rgb(153, 153, 153) !important]半小时前 上传

现在已经写入成功了，省下的就是保存了，保存为abcde_2, 修改成功。
如下图:

                               
登录/注册后可看大图

这里只是一种方法，方法很多，好处是不用管算法，还有一种暴力的方法，也是patch的，重新写setwindowtext，覆盖掉原来的，也行。

MFC测试程序下载： abcde.rar (60.14 KB, 下载次数: 40)

2014-10-7 21:44 上传

点击文件名下载附件

请上传附件，并且@我，来置顶

Crack杰 发表于 2014-10-7 21:42
请上传附件，并且@我，来置顶

已上传！谢谢各位了。

支持一下

新手学习的一个好机会。希望看到楼主更多的精彩教程！

很经典的改法，顶了！

战股神 发表于 2014-10-9 21:51
很经典的改法，顶了！

大神来个暴力，犀利的改法吧。。。。。求方法求思路。

我叉。我很早就在找这教程了。谢谢了楼主了！

大神，如果直接把“lea edx,dword ptr ss:[ebp-0xC]”改成“mov edx,dowrd ptr ss:[0x404910]”
然后在“00404910”处编辑好新的标题，这样能成立吗？

原来这么做，明白了