吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 1888|回复: 3

本地软件限制修改数据 求一个思路 标题说不明白

 关闭 [复制链接]
allenlverson 发表于 2015-10-5 13:04 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


30HB
本帖最后由 allenlverson 于 2015-10-8 23:55 编辑

有个软件 程序是vb 没有壳 表格类似excel  里面的数据可以双击 修改 ,还有个一样的表 只能看 但是不能修改 无法双击 双击后也没有反映 没有任何提示想问问 这类功能限制 还没有提示框的 如何下手  没找到相关的教程 新人HB不多 希望大家帮帮忙 看过很多逆向教程 自己也破过 就是这样的没遇到过 有点懵

用VB Decompiler 看到一个貌似双击的方法 菜鸟看不懂 大神们看看 给个提示
Private Sub Command2_Click() '6CE780
  loc_006CE780: push ebp
  loc_006CE781: mov ebp, esp
  loc_006CE783: sub esp, 0000000Ch
  loc_006CE786: push 0040F846h ; undef 'Ignore this
  loc_006CE78B: mov eax, fs:[00000000h]
  loc_006CE791: push eax
  loc_006CE792: mov fs:[00000000h], esp
  loc_006CE799: sub esp, 00000018h
  loc_006CE79C: push ebx
  loc_006CE79D: push esi
  loc_006CE79E: push edi
  loc_006CE79F: mov var_C, esp
  loc_006CE7A2: mov var_8, 0040F588h
  loc_006CE7A9: mov edi, arg_8
  loc_006CE7AC: mov eax, edi
  loc_006CE7AE: and eax, 00000001h
  loc_006CE7B1: mov var_4, eax
  loc_006CE7B4: and edi, FFFFFFFEh
  loc_006CE7B7: mov ecx, [edi]
  loc_006CE7B9: push edi
  loc_006CE7BA: mov arg_8, edi
  loc_006CE7BD: call [ecx+00000004h]
                var_eax = Me.AddRef 'Ignore this
  loc_006CE7C0: mov eax, [006E2110h]
  loc_006CE7C5: xor ebx, ebx
  loc_006CE7C7: cmp eax, ebx
  loc_006CE7C9: mov var_18, ebx
  loc_006CE7CC: jnz 006CE7DEh
  loc_006CE7CE: push 006E2110h ; "FO"
  loc_006CE7D3: push 0042F8BCh
  loc_006CE7D8: call [0040123Ch] ; CreateObject(%StkVar1, %StkVar2)
  loc_006CE7DE: mov esi, [006E2110h]
  loc_006CE7E4: mov edx, [esi]
  loc_006CE7E6: push edi
  loc_006CE7E7: lea eax, var_18
  loc_006CE7EA: push eax
  loc_006CE7EB: mov var_2C, edx
  loc_006CE7EE: call [004010E0h] ; Set %StkVar1 = %StkVar2
                Set var_18 = Me
  loc_006CE7F4: mov ecx, var_2C
  loc_006CE7F7: push eax
  loc_006CE7F8: push esi
  loc_006CE7F9: call [ecx+00000010h]
                var_eax = Global.Unload var_18
  loc_006CE7FC: fnclex
  loc_006CE7FE: cmp eax, ebx
  loc_006CE800: jge 006CE811h
  loc_006CE802: push 00000010h
  loc_006CE804: push 0042F8ACh
  loc_006CE809: push esi
  loc_006CE80A: push eax
  loc_006CE80B: call [00401088h] ; %StkVar1 = CheckObj(%StkVar2, %StkVar3, %StkVar4)
  loc_006CE811: lea ecx, var_18
  loc_006CE814: call [0040131Ch] ; %ecx = ""
  loc_006CE81A: mov var_4, ebx
  loc_006CE81D: push 006CE82Fh
  loc_006CE822: jmp 006CE82Eh
                GoTo loc_006CE82E
  loc_006CE824: lea ecx, var_18
  loc_006CE827: call [0040131Ch] ; %ecx = ""
  loc_006CE82D: ret
                Exit Sub
  loc_006CE82E: ret
                'Referenced from: 006CE822
  loc_006CE82F: mov eax, arg_8
  loc_006CE832: mov edx, [eax]
  loc_006CE834: push eax
  loc_006CE835: call [edx+00000008h]
  loc_006CE838: mov eax, var_4
  loc_006CE83B: mov ecx, var_14
  loc_006CE83E: pop edi
  loc_006CE83F: pop esi
  loc_006CE840: mov fs:[00000000h], ecx
  loc_006CE847: pop ebx
  loc_006CE848: mov esp, ebp
  loc_006CE84A: pop ebp
  loc_006CE84B: retn 0004h
End Sub



双击进去可以修改 类似excel

双击进去可以修改 类似excel

双击进不去,修改不了

双击进不去,修改不了

评分

参与人数 2HB +2 THX +1 收起 理由
c474901805 + 1 + 1 附件形式上传教程,为后来学习者保证了资源稳定性,额外+10HB,感谢!
bilei916 + 1 不错

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
yuaoitan 发表于 2015-10-6 11:13 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| allenlverson 发表于 2015-10-7 21:23 | 显示全部楼层

yuaoitan 发表于 2015-10-6 11:13
表示说的不清不楚= =

类似 excel的软件 表里数据 分为前台和后台 是一样的 但是前台的表 双击就可以可以修改 后台的只能看不能修改 双击后没有提示框或提示,我就想知道这种类似 功能限制的 从什么地方入手
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| allenlverson 发表于 2015-10-9 20:07 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表