DXF七杀 bat 登录器类型的逆向

匿名i · 发表于 2015-10-20 01:53

看到群里一直有人求, 逛的时候看到啦,就顺手做了一个~

游客，如果您要查看本帖隐藏内容请回复

Vore · 发表于 2015-10-20 02:50

哈哈.终于抢到沙发了

a963993383 · 发表于 2015-10-20 03:34

楼主网盘不随便发出来

a1726650880 · 发表于 2015-10-20 03:54

楼主我看了一遍，这是教程很简单。直接修改退出和条过登录，你怎么不说明爆破呢

RURG · 发表于 2015-10-20 09:05

没HB呀，不开放屌丝通道下不了了

fangkeke12345 · 发表于 2015-10-20 09:08

LZ求网盘啊求~

htqweszxc · 发表于 2015-10-20 09:10

终于出教程了这个教程值得学习学习的感谢分享

fangkeke12345 · 发表于 2015-10-20 09:24

htqweszxc 发表于 2015-10-20 09:10
终于出教程了这个教程值得学习学习的感谢分享

哥们知道网盘地址么

windowskk · 发表于 2015-10-20 09:48

我总结优化了楼主的教程，得到以下：

拖进OD  运行，出现账号未找到是跟随401000

找到err 进去，往上拉，找到JE上面的 CMP
00401DC8 837D C8 00    cmp    dword ptr [ebp-0x38], 0x0
先复制二进制，得到 837D C8 00
汇编改成
00401DC8 837D C8 01    cmp    dword ptr [ebp-0x38], 0x1
再复制二进制，得到  837D C8 01

再找到 eno 进去，找到jnz
0040263F /0F85 76000000 jnz    004026BB、
先复制二进制，得到 0F 85 76 00 00 00
汇编成  jmp
0040263F /EB 7A          jmp    short 004026BB
00402641 |90             nop
00402642 |90             nop
00402643 |90             nop
00402644 |90             nop
再复制二进制，得到  EB 7A 90 90 90 90

然后找退出  00416960 C3             retn

打内存补丁

hook API 选项：kernel32.dll
            GetVersion

生成类型： version.dll

生成补丁

zx513789687 · 发表于 2015-10-20 11:49

谢谢分享下来学学

		自动登录	找回密码
密码			立即注册

[原创逆向视频] DXF七杀 bat 登录器类型的逆向

评分