吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 10211|回复: 81

[原创逆向图文] 荒野行动注册宝从源码分析思路

  [复制链接]
30659653 发表于 2018-6-9 00:29 | 显示全部楼层 |阅读模式

本帖最后由 30659653 于 2018-6-9 11:40 编辑

大家好,我是竹子。今天用这个荒野行动FZ做一个注册宝的教程。

我会教大家从源头(源码)下手分析,一步一步拿下他。

首先打开FZ看一下,当直接点击登陆时参数错误,是失败的。经过查壳是VMP。那就打补丁吧。

OD载入,来到401000解码段搜索字符串


                               
登录/注册后可看大图


找到了成功关键词“到期时间”,说明登陆成功,那就在这里下手

                               
登录/注册后可看大图


打开注册宝的源码看一下。找到“到期时间”
有一个判断失败会跳过“到期时间”然后跨过“到期时间”,jump到更下方的代码。

                               
登录/注册后可看大图


知道了源码,那就好办了,往上翻找到大跳转。

                               
登录/注册后可看大图


给他NOP,这样这个源码中的跳转加成功度过

                               
登录/注册后可看大图


我单步跟过发现403BE8不能跳过。这个需要亲手实验会明白。
所以把这个跳转也nop

                               
登录/注册后可看大图



这个地方跳过了成功,给他NOP

                               
登录/注册后可看大图


然后再向上翻就会看到一个大跳转,对应着如下源码中的关键判断处,很关键。给他nop

                               
登录/注册后可看大图



最后附上成功后的图片。

                               
登录/注册后可看大图


                               
登录/注册后可看大图

ok到此结束。细心看就会看懂,多去思考。谢谢各位的观看和学习

查毒分析链接:
https://habo.qq.com/file/showdetail?pk=AD0GZ11vB2QIP1s4
正版和逆向成品都在以下链接了


游客,如果您要查看本帖隐藏内容请回复




评分

参与人数 15威望 +1 HB +22 THX +7 收起 理由
一路走来不容易 + 1
消逝的过去 + 1
冷亦飞 + 1
飞刀梦想 + 1
侠客行 + 1
lies + 1
拿着雪糕 + 1 + 1
muker + 1
HELLOWIND + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
zxcqwe236013 + 1 [快捷评语] - 悬赏杀手主题,额外增加10HB,感谢热心解答!
lly123456 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!
Nenezsnp + 1 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!
Lieber + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
hysmy17 + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
Shark恒 + 1 + 10 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Fee11ng 发表于 2018-6-9 10:40 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
cqen502 发表于 2018-6-9 11:14 | 显示全部楼层

这可是好东西,找了很久了、哈哈哈
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
84994556 发表于 2018-6-9 11:35 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 30659653 发表于 2018-6-9 11:39 | 显示全部楼层

azure128255 发表于 2018-6-9 10:40
你们搞注册宝轻车熟路

不不不。重点是教会大家分析源码的思路
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
清风飘过 发表于 2018-6-9 12:17 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
khuntoria 发表于 2018-6-9 13:10 | 显示全部楼层

感谢楼主分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
小柒 发表于 2018-6-9 20:14 | 显示全部楼层

不错,详细
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
转化者 发表于 2018-6-9 20:53 | 显示全部楼层

学习了,谢谢
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
莣孒嬡沵芣蓜 发表于 2018-6-9 23:36 来自手机端 | 显示全部楼层

我来脑补一下,参考一下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表