吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: yhnujm

求助最后100HB只要能让这个DLL在OD里跑起来就行了

 关闭 [复制链接]
青涩 发表于 2016-1-18 21:05 | 显示全部楼层

其实很简单呢
QQ截图20160118210509.png
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
青涩 发表于 2016-1-18 21:07 | 显示全部楼层

本帖最后由 青涩 于 2016-1-18 21:17 编辑

先把DLL载入OD后先下退出断点(bp ExitProcess),运行。之后会发现软件断下来了
之后鼠标点一下这里然后回车
1.png
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
青涩 发表于 2016-1-18 21:09 | 显示全部楼层

反汇编窗口会这样然后右键删除分析~

2

2

3

3
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
青涩 发表于 2016-1-18 21:10 | 显示全部楼层

本帖最后由 青涩 于 2016-1-18 21:18 编辑

之后在这两个随便那个CALL下断点然后重载程序
然后就是重点了。
按了F9运行后马上按F12暂停只要你在软件没有执行到退出事件的时候暂停下来就行
之后Alt+B查看之前下的断点~然后找到刚刚下断点的那个CALL
双击进去,
右键删除分析
然后在上面那个push  ret掉就行了
之后运行起来就行了

4

4
5.png
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| yhnujm 发表于 2016-1-18 22:54 | 显示全部楼层

青涩 发表于 2016-1-18 21:21
好高级的样子呢

这样做确实能运行起来 但是FZ的界面没看见啊。。不管怎样谢谢你了,分给你了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| yhnujm 发表于 2016-1-18 22:57 | 显示全部楼层

青涩 发表于 2016-1-18 21:10
之后在这两个随便那个CALL下断点然后重载程序
然后就是重点了。
按了F9运行后马上按F12暂停只要你在软件 ...

你在我 那个帖子下回复下把,分给你了,不想弄了 放弃了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
青涩 发表于 2016-1-18 23:19 | 显示全部楼层

yhnujm 发表于 2016-1-18 22:57
你在我 那个帖子下回复下把,分给你了,不想弄了 放弃了

楼主能把软件整个发出来吗我试试。现在这个只是DLL而已它是要附加到别的进程上面的
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| yhnujm 发表于 2016-1-18 23:21 | 显示全部楼层

青涩 发表于 2016-1-18 23:19
楼主能把软件整个发出来吗我试试。现在这个只是DLL而已它是要附加到别的进程上面的

这就是一个完整的 东西了,用法 是直接把这个DLL扔进游戏目录里,然后打开游戏 这个DLL的FZ验证界面就自动弹出来了。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
青涩 发表于 2016-1-18 23:23 | 显示全部楼层

yhnujm 发表于 2016-1-18 23:21
这就是一个完整的 东西了,用法 是直接把这个DLL扔进游戏目录里,然后打开游戏 这个DLL的FZ验证界面就 ...

那这个DLL应该是劫持的游戏进程。。。。我在你那个贴看到有人附加到了计算器上面我也去试试~
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
青涩 发表于 2016-1-18 23:51 | 显示全部楼层

yhnujm 发表于 2016-1-18 23:21
这就是一个完整的 东西了,用法 是直接把这个DLL扔进游戏目录里,然后打开游戏 这个DLL的FZ验证界面就 ...

注入了卡死了。。。。。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

11层
12层
13层
14层
15层
16层
17层
18层
19层
20层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表