四个点搞定VB短消息biubiubiu机

本教程由热情洋溢的木木不哭赞助播出（“哎呀我摔倒了要漂亮姐姐亲亲才能起来”）

逆向前言：不知道是真有用还是假有用，不过vb的代码很长，不想分析太多，就搞了四个点，玩玩就行，功能就不要去测试了

首先这个程序能搜到字符串，其次VB有专门的MessageBox断点，所以直接返回就行，这里我刚刚用的是信息框断点，但是我查了下字符串，所以发现了一些东西






这样的话修改点就很明显了，由于这个VB的代码实在是太长我就不复制了，直接放出爆破点吧

程序是联网验证的，首先是联网，然后等你点biubiubiu才会出现一个注册框，至于是不是重启验证我没去试，，爆破点如下

0041BC11   /0F84 2D020000   je 0041BE44   JMP，跳过注册失败

00423054   /0F8E B5020000   jle 0042330F NOP，防止再次出现注册

0042B3AB   /0F84 A3000000   je 0042B454 NOP 出现终身用户

0041CB3F   /0F8E A1220000   jle 0041EDE6  NOP 提示注册成功

0041C0ED   /0F8E 1F050000   jle 0041C612 NOP 提示注册成功，点击开始





改前三个就行了，应该，后面两个改只是为了以防万一，好了，教程结束，，，

原链接：https://www.52hb.com/thread-25557-1-1.html

貌似不行啊，还是提示注册，不知道元婴 ，只是照葫芦画瓢按照楼主的改法

swwwy0605 发表于 2016-7-12 03:32
貌似不行啊，还是提示注册，不知道元婴 ，只是照葫芦画瓢按照楼主的改法

然后继续搜索请注册，然后返回窗口上面一个JE   nop掉

回复是为了更好的学习

swwwy0605 发表于 2016-7-12 03:32
貌似不行啊，还是提示注册，不知道元婴 ，只是照葫芦画瓢按照楼主的改法

的确出现 请注册 问题.. 楼主的 " 然后返回窗口上面一个JE   nop掉 "   看不明白  00427010 前面的第一个JE地址是00426E71 je nop 一样不行.  直接给出地址吧

小欢 发表于 2016-7-13 17:42
的确出现 请注册 问题.. 楼主的 " 然后返回窗口上面一个JE   nop掉 "   看不明白  00427010 前面的第一个 ...

0042474C    90              nop
0042474D    90              nop
0042474E    90              nop
0042474F    90              nop
00424750    90              nop
00424751    90              nop

swwwy0605 发表于 2016-7-13 18:32
0042474C    90              nop
0042474D    90              nop
0042474E    90              nop
...

NOP 掉  0042474C  jo 0042613F  一样不行,还是请注册 , 断点 0042474C 位置根本不会停下来

厉害！果然是高手！

还是看不懂逆向失败- -

biubiubiu机哪里有的下呀！