去除一款FZ的YY验证

秋雨风心 · 发表于 2014-10-17 02:05

首先打开OD然后添加这款FZ，如图1

搜索字符串后向上看来到了这里；如图2

00406151  push v122版完.004929EB  请进入yy:38786088后,再使用FZ
然后跟随它，又来到了这里；如图3

00406127  |. /0F84 05000000 je v122版完.00406132
0040612D  |. |E9 4A000000 jmp v122版完.0040617C
00406132  |> \68 04000080 push 0x80000004
00406137  |.  6A 00       push 0x0
00406139  |.  68 DC294900 push v122版完.004929DC                   ;  鹏鹏温馨提示您
0040613E  |.  68 01030080 push 0x80000301
00406143  |.  6A 00       push 0x0
00406145  |.  68 00000000 push 0x0
0040614A  |.  68 04000080 push 0x80000004
0040614F  |.  6A 00       push 0x0
00406151  |.  68 EB294900 push v122版完.004929EB                   ;  请进入yy:38786088后,再使用FZ
00406156  |.  68 03000000 push 0x3
这时我们直接把上面那个je用二进制NOP填充后,然后鼠标右键NOP的那一部分，选择复制到可执行文件→所有修改，在点击复制。
在弹出的框子里选择保存文件，然后覆盖。
最后在打开那款FZ，惊喜的发现，不需要再登陆它的YY了，可以直接使用了。

Shark恒 · 发表于 2014-10-17 02:23

简易明了的小教程，感谢！

bigeorry · 发表于 2014-10-17 09:40

支持原创，支持楼主

彡墨鱼灬丶 · 发表于 2014-10-17 10:23

我咋没想过出这种教程玩玩，现在这种程度的逆向已经会了

郭大米2010 · 发表于 2014-10-17 21:51

提示: 作者被禁止或删除内容自动屏蔽

520Kelly · 发表于 2014-11-19 18:19

我个人喜欢用模拟、、

神秘客 · 发表于 2014-11-23 23:32

好教程，谢谢楼主

guowei0422 · 发表于 2014-11-28 08:46

一看就知道是泡泡堂的姐弟联盟FZ，别问我怎么知道····我想破他很久了，本人一直玩泡泡堂······

haliyou001 · 发表于 2014-11-28 23:19

新手学到了，谢谢分享

kaolaozuo · 发表于 2014-11-28 23:30

新手学习学习

		自动登录	找回密码
密码			立即注册

郭大米2010 该用户已被删除	郭大米2010 发表于 2014-10-17 21:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
郭大米2010 该用户已被删除	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[原创逆向图文] 去除一款FZ的YY验证

评分