吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 37809|回复: 307

[悬赏杀手图文] Patch网络验证的返回时间

  [复制链接]
Shy 发表于 2017-1-19 10:39 | 显示全部楼层 |阅读模式

本教程由学逆向Thx赞助播出(“哎呀我摔倒了要你们评分Thx给我才能起来”)、
悬赏帖:https://www.52hb.com/thread-31059-1-1.html

逆向前言:很简单的小程序,教大家怎么样摩擦它



逆向正文:
首先,程序判断自身是否过期,目前我只知道这两个思路
1.服务器给出到期时间A,程序自身通过取网络时间或者本地时间,两者相比
2.服务器给出最终判断结果,或者由程序自主计时验算
据我所知,大概就是这两种,而刚好本次的课件就是第一种
讲道理这种有试用期,有正版号的程序,还不带壳,都可以疯狂摩擦
它是服务器给出一个时间点,,然后自己再获取网络时间
所以这时候,我们要么修改服务器返回给程序的时间,要么就去修改网络时间
讲道理,修改网络时间比较简单,现在教一下这两种方法
1.jpg
这个程序比较怪,,自身貌似是静态编译的,但是按钮事件却不在这里
如果你去00401000,搜索FF55FC5F,是断不下这个按钮的,必须要去这个模块里面搜
我还是第一次见这样的程序,不知道效果是怎么做出来的,,
2.jpg
这里是这个登录按钮的按钮事件
然后大家看他的模块
Framework.dll
他是存在一个这样的dll,这个就是作通讯用,,,
3.jpg
大家要注意这个局部变量,,里面好像是存放一些返回数据,,等会的到期时间就是从这里出来的
4.jpg
到这里就是出现了到期时间,,其实讲道理,这个机器开启了试用对吧?时间是一天
当你注册以后,去登录这个帐号,它不是特别可能一天后就删除你这个号,一般都是判断到期时间的,
所以,也就是说,我们只需要一个过期的帐号,再去修改这个到期时间,就可以了,,,
所以jmp补码什么的,不用我教了吧?
---------------------------------------------------------
然后第二点,我们去修改他获取的网络验证时间
5.jpg
其实讲道理我这里不明白的是,他服务器返回的是一个时间日期类型的时间,,所以他这里好像这两个值,是存放的这个日期
但是我不知道他是怎么换算的,,我记得用GetLocalTime,你获取出来的值,在OD中也是这两个位置,都放在eax跟edx
所以我想知道他eax和edx分别是怎么计算的?有老哥懂的可以说一下,Thank you!
我们看上面的call,我箭头处的
游客,如果您要查看本帖隐藏内容请回复


评分

参与人数 48威望 +1 HB +85 THX +31 收起 理由
NOP + 1
霜晨小烈 + 1
禽大师 + 1
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
花盗睡鼠 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
娄胖胖 + 1
WolfKing + 2
sjtkxy + 1
yexing + 1
agan8888 + 1
程序员大明 + 2 + 1
飞刀梦想 + 1
fengyuan0128 + 1
xgbnapsua + 1
weiran324 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
Hackers + 1 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
叶落花开 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
liugu0hai + 1 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
消逝的过去 + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
EMT + 1
hetao8003200 + 1
ding520 + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
muker + 1
zgx99119 + 1 + 1 [快捷评语]--评分=感恩!简单却充满爱!感谢您的作品!
532771875 + 1 + 1 [快捷评语]--评分=感恩!简单却充满爱!感谢您的作品!
87696167 + 1 + 1 [快捷评语]--评分=感恩!简单却充满爱!感谢您的作品!
白嫖怪 + 1 [快捷评语]--你将受到所有人的崇拜!
hanrufuyun001 + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
520pojie + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
JuStkK + 5 + 1 膜拜师傅
lies + 1 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
海天一色001 + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
tazzx + 1 [快捷评语] - 分享精神,是最值得尊敬的!
datonglu + 2 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
tony2526 + 1 + 1 [快捷评语] - 2017,让我们17学破解!
风的男子 + 1 [快捷评语] - 2017,让我们17学破解!
清风之恋 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
沧海火龙 + 3 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
暴力的狂风 + 1 [快捷评语] - 2017,让我们17学破解!
DDK4282 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
叶良辰和赵总 + 5 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
耶稣 + 5 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
cydzdiy + 3 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
892644330 + 1 + 1 请提供下课件 原悬赏帖的下载已失效!
kksa123 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
luozheng97 + 1 + 1 [快捷评语] - 2017,让我们17学破解!
Shark恒 + 1 + 30 + 1 [快捷评语] - 2017,让我们17学破解!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Shark恒 发表于 2017-1-19 10:45 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
落泪~伤 发表于 2017-1-19 11:05 | 显示全部楼层

shy牛的我必须来看看下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
yanshifei888 发表于 2017-1-19 11:14 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
kksa123 发表于 2017-1-19 13:20 | 显示全部楼层

看到一半没有了!!好文章,顶下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
赖哥 发表于 2017-1-19 14:03 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
892644330 发表于 2017-1-19 14:20 | 显示全部楼层

楼主的教程写得越来越好了  不知道是否有样本学习?先回复看看
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Very_good 发表于 2017-1-19 16:58 | 显示全部楼层

6666  给力  学习到了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
月月晓峰 发表于 2017-1-19 18:08 | 显示全部楼层

吃水不忘打井人,给个评分懂感恩!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
1724663133 发表于 2017-1-19 19:20 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表