小白逆向某FZ

Anonymous. · 发表于 2018-4-29 11:58

第一次发帖，小白一枚，大佬勿喷。
教程开始
看软件

登录/注册后可看大图

查壳，傻眼了，没见过，不会脱

登录/注册后可看大图

载入od，运行

首先想到push法，搜索FF 25，傻眼了，看不懂

登录/注册后可看大图

不管了，先智能搜索，搜密码错误吧

登录/注册后可看大图

找到了，双击进去

登录/注册后可看大图

肯定是有跳转跳到了密码错误，慢慢向上耐心的找关键跳，找到了！

登录/注册后可看大图

就是他跳向了密码错误，还用问？把它nop掉

登录/注册后可看大图

别急还没成功呢，输入假码，点登陆，开启功能，发现还有时间限制

登录/注册后可看大图

没事，我们继续搜索使用时长到期

登录/注册后可看大图

发现2个，条件跳转，还用问？都jmp

登录/注册后可看大图

点击运行，成功了

登录/注册后可看大图

保存不了？别慌，打补丁吧！

登录/注册后可看大图

保存补丁，逆向成功，不会打补丁的，详见恒大第一期18课

登录/注册后可看大图

大致思路：
查壳》载入od》运行》分析代码》智能搜索》搜索密码错误》双击密码错误进去》找关键跳》nop掉》点击运行》开启功能》时间到期》搜索使用时间到期2个》2个都jmp》成功》打补丁
补丁位置：
00402E36 0F84C0030000 909090909090

00403A61 0F84B7000000 E9B800000090

004042B4 0F857C000000 E97D00000090

Shark恒 · 发表于 2018-4-29 12:15

楼主重新编辑一下图片，点击插入大图，不是拖拽

拿着雪糕 · 发表于 2022-2-15 19:51

感谢大佬分享

别管我了行 · 发表于 2022-4-30 15:44

提示: 作者被禁止或删除内容自动屏蔽

侠客行 · 发表于 2022-4-30 21:09

[快捷回复]-学破解防逆向，知进攻懂防守！

凌夏随缘 · 发表于 2022-6-3 13:11

抱大神大腿

zg2600 · 发表于 2022-6-16 22:23

[吾爱汇编论坛52HB.COM]-支持一下，希望楼主做的更好，加油！

凌夏随缘 · 发表于 2022-6-20 22:05

谢谢分享

曾经沧海 · 发表于 2023-1-15 23:09

大佬，你的功夫每次都是让我膜拜

一生逍遥 · 发表于 2023-1-29 09:03

看着好麻烦呀~~

		自动登录	找回密码
密码			立即注册

别管我了行当前离线窥视卡雷达卡头像被屏蔽	别管我了行发表于 2022-4-30 15:44 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
别管我了行当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 小白逆向某FZ

评分