吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 5519|回复: 22

逆向的分析和求助

 关闭 [复制链接]
badboys 发表于 2014-11-18 16:03 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


100HB


不费话了,看图

程序运行后如图所示

2.png

OD载入程序 利用按钮事件 成功定位到“登陆”按钮Call
  1. 0054BF3B    FF93 20010000   call dword ptr ds:[ebx+0x120]            ; 登录按钮
复制代码
F7进Call 看看里面的世界

经过多次F8后找到关键Call
  1. 0087D439    E8 B276D3FF     call GCLD.005B4AF0                       ; 弹错窗call
复制代码
在关键Call上面发现两个跳转能跳过 无奈一一测试后发现
  1. 0087D41F   /7F 22           jg XGCLD.0087D443                        ; 关键跳
复制代码
只有此Call才会让FZ弹出登陆游戏的框 如下图所示

1.png

继续单步F8后找到弹出登陆游戏框的Call
  1. 0087D60E    FF92 28010000   call dword ptr ds:[edx+0x128]
复制代码
然后在OD运行下登陆游戏时 没有登陆成功 FZ也没有成功开启

最初的想法是把弹错框突破掉 然后再登陆进游戏看看什么情况(:!)
==============================================================


请教一下 为什么游戏会登陆不上?(PS.难道还有什么地方有限制)
另外此FZ有检测机制 用注册机生成的内存补丁 在运行时FZ会弹错
  1. ---------------------------
  2. GCLD.exe
  3. ---------------------------
  4. File corrupted!. This program has been manipulated and maybe
  5. it's infected by a Virus or cracked. This file won't work anymore.
  6. ---------------------------
  7. 确定   
  8. ---------------------------
复制代码
还有就是这样的限制如何去除?

最后 这个FZ应该是属于网络验证类的吗?

FZ链接:http://yunpan.cn/cA35bqYFyzJHP (提取码:852e)

题外话.
恒大的第一季教程已经看完了 学到的东西很多 当然第一次看的时候也是有些迷茫的 不过当再看第2遍时 就感触颇多了
在此我相信在恒大的带领下 越来越好...

处女贴啊...求各位大神解答

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
月月商品店 发表于 2014-11-18 16:07 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Cari 发表于 2014-11-18 16:12 | 显示全部楼层

VMP自校验

评分

参与人数 1HB +2 收起 理由
badboys + 2 感谢回答,又知道一个新名词

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
童真丶 发表于 2014-11-18 16:34 | 显示全部楼层

    眼看这100HB 拿不走阿

点评

badboys”点评说:
啊...解密专家也搞不定嘛  发表于 2014-11-18 16:51
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
叶落 发表于 2014-11-18 16:46 | 显示全部楼层

搞不定、、、

点评

520Kelly”点评说:
请多打两个字 谢谢  发表于 2014-11-30 10:04
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
起凡第一华佗 发表于 2014-11-18 16:50 | 显示全部楼层

好像很流弊

评分

参与人数 1HB -4 荣耀 -1 收起 理由
520Kelly -4 -1 温馨提示:最新版规规定禁止回复无关于主题的内容

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
清晨 发表于 2014-11-18 17:17 | 显示全部楼层

这个真不会。

评分

参与人数 1HB -4 荣耀 -1 收起 理由
520Kelly -4 -1 温馨提示:最新版规规定禁止回复无关于主题的内容

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
轮回 发表于 2014-11-18 18:17 | 显示全部楼层

楼上扫地的,绝壁可以搞定VMP!!!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
heiheidz 发表于 2014-11-18 18:39 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Owner_Cracker 发表于 2014-11-18 20:08 | 显示全部楼层

小白,过来学习的,这个不会!

评分

参与人数 1HB -4 荣耀 -1 收起 理由
520Kelly -4 -1 温馨提示:最新版规规定禁止回复无关于主题的内容

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表