无壳 可可通杀 教程

教程适合新手，大牛直接飘吧~~


最近闲来无事，又回到阿拉德大陆拯救赛利亚了。
于是乎，就随便找了一个FZ群。
观察了几天，觉得这款FZ还挺稳，所以本着能白嫖就绝对不花钱的心，给他PJ了。
好 ，多的不说 进入正题。
FZ采用的是 可可验证  本以为会能难搞，但是可能作者放水，壳都懒得家所以你们懂得。
新手练习再合适不过。

老规矩：

首先：先查壳，看看有没有加壳。（作者放水，没有加壳。）


第一步：
直接丢到OD里面，然后跑起来。我的OD是直接过非法的，如果你的OD提示非法，那么就先打开FZ 然后附加。

1

第二步：
还是老规矩 先来到 00401000处，不要问为什么，多看看新手视频。

2

第三步：
右键  智能搜索  找到ENO（可可验证的特征）

3

第四步：
找到ENO 双击进去 往上找到一个JNZ大跳转 改成JMP

4

第五步：
改好之后 ctrl+b  搜索FF 25  找退出

5

第六步：
找到没有 int3 格式 段首RET

6

第七步：
JNZ改JMP

7

第八步：
智能搜索 找到ERR

8

第九步;
err 上下一个大跳JE 改JMP

9

第十步;
操作完成以上步骤后，右键保存吧。或者把代码复制出来,做一个通杀补丁也不错。
上代码：
004017DB     /EB 7A         jmp short 跑男自动.00401857
004017DD     |90            nop
004017DE     |90            nop
004017DF     |90            nop
004017E0     |90            nop

0040336C     /E9 7E000000   jmp 跑男自动.004033EF
00403371     |90            nop

004032B4      C3            retn

00434EF0      C3            retn

00401F4F     /E9 FF000000   jmp 跑男自动.00402053
00401F54     |90            nop

00402655     /E9 AC030000   jmp 跑男自动.00402A06
0040265A     |90            nop

最后，我们看一下成果：

10

未逆向之前，提示账号未找到。
逆向之后，提示黄金会员登录成功。

FZ网址，我就不发了，重点只是教一些小白，怎么样去操作，我不喜欢伸手党，自己逆向才能成长。

我自己的沙发，我自己顶。

板凳是我的了

是个好教程，哈哈

第七步：JNZ改JMP，跳的是什么呢

如果出的视频就更好了

解决了万民之苦恼

byh3025 发表于 2020-6-5 12:49
第七步：JNZ改JMP，跳的是什么呢

黄金会员判断。

有木有杀可可X的教程

如果能视频就更易于小白学习了