记录DxF某FZ可可验证第一次逆向成功经验

yad8899 · 发表于 2022-3-23 02:10

本帖最后由 yad8899 于 2022-3-23 02:14 编辑

新手第一次实践。挑了一个tmd的劫持dll下手。结果是很悲剧的。于是在网络上下载了dxf的FZ想要找找信心。
常规起步，先查壳：

很幸运，似乎没有壳。
直接拖进OD，套路式前进，直接运行ctrl+g到401000搜索字符串：根据点击登录按钮之后的信息框提示：账号未找到和账号密码错误。
都没有找到对应的字符串。作为纯小白上路的我心里凉了半截。
但是运气这东西总是说不清的，我在找字符串的时候发现了一个视频教程里很熟悉的字符串：eno！！

可可验证的关键字符串？跟过看一看，很标准的eno下cmp。这意味着只要改了cmp后面的值为1，处理掉数组错误和程序退出就OK了

说干就干。把cmp后面的0x0改成1，回到cpu窗口ctrl+b搜索特征码：ff 25 -----我的天呐！(岳云鹏脸)这个代码的样子跟教程里的样子，不是亲兄弟也是表兄弟！
一个个跟过去！

找到期待的ExitProcess，退出的跳转，不啰嗦直接retn掉

再看看这几个跳转，有几个数组类似的跳转。先下段跑一下不出现数组错误就不管它

全部修改完，运行程序。

弹出了一个错误提示。但似乎不是数组错误啊。然后我各种下进程结束，退出的断点想在结束之前断下来搞清楚问题的根源。然而并没有什么头绪。
后来一个小细节被我注意到了，这个弹窗的图标和根目录下新生成的exe是一个图标，那他想要结束的进程，也许就是登陆器的进程呗，可登录器的进程被OD占着呢，所以出现了
这个错误弹窗。

那就先把修改的地方保存下来。不附加OD运行。

运行成功！由于没有装游戏，没有办法测试，功能是否实现尚不明确。

PS：可可的流水线式逆向，很简单的流程。但是对于第一次上手的我，还是花了不少时间，心里有些激动，但是确实没什么技术含量。
还有很多原理其实我也没搞明白，请各位大牛一笑而过，不要喷我，嘿嘿，也欢迎各位指点。
不知道主题的分类有没有错。如有错误劳烦移动或删除。

vthcFOTW02 · 发表于 2022-3-23 02:10

我现在已经把楼主作为我的学习目标了！

WGIJlqH · 发表于 2022-3-23 02:14

大佬无敌

rauiM · 发表于 2022-3-23 02:19

感谢楼主

KbRDG16 · 发表于 2022-3-23 02:20

谢谢分享

EPdkrKb710 · 发表于 2022-3-23 02:26

谢谢分享

yDIld285 · 发表于 2022-3-23 02:39

好啊好啊~这不错~感想分享~

KbRDG16 · 发表于 2022-3-23 02:39

楼主分享不易，顶帖是必须的~

CaBTfroL · 发表于 2022-3-23 02:50

大佬牛批！顶！！

tiEo943 · 发表于 2022-3-23 02:51

谢谢分享

		自动登录	找回密码
密码			立即注册

[经验资料] 记录DxF某FZ可可验证第一次逆向成功经验

评分