吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 2794|回复: 31

[原创] Aspack追码样本及成品 - 三笔输入法

  [复制链接]
boot 发表于 2022-10-11 17:26 | 显示全部楼层 |阅读模式

软件说明:三笔输入法。
    一个很基础的脱壳追码样本,附上成品备份。    今天在某爱看到的样本,可以带壳追码;也可以脱壳后壳内汇编,实现程序自注册。

分析:


    大致逆向追码的思路是:F12暂停,跟踪到CALL上面的四个JL跳转,Win2003和WinXP跳转成立,跳向失败;Win7跳转不成立,但是未导致安装成功。所以四个JL给NOP掉,保存。重载OD,步过四个NOP掉的JL跳转之后,在004052F5处单步几处,可以看到寄存器的假码和真码比较,这个软件的机器码是固定的,但Win2003、WinXP与Win7的注册码不相同。
这个修改跳转无法安装,需要有效注册码才能安装。


解决方案:


    在0040530C处修改,直接在脱壳后汇编补码,通过寄存器交换,实现程序自注册。
    感兴趣的在0040530C稍微跟踪即可知道我的思路。




软件配图:


shot.png

标题是否带有本站网址:

病毒查杀截图或链接:无毒
下载链接:


游客,如果您要查看本帖隐藏内容请回复


评分

参与人数 14HB +19 THX +9 收起 理由
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
xiaoxixpj + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
消逝的过去 + 1
attackmyth + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
穿越的妖 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
Cerolluo + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
小郭同学有点笨 + 1
VipDongle + 1
行行行行行行 + 1
rumeng123 + 1 + 1
zxjzzh + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
爱汇编爱汇编 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
永远的神啊 + 2 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
Shark恒 + 10 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
pizazzboy 发表于 2022-10-11 20:48 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
爱汇编爱汇编 发表于 2022-10-11 21:00 | 显示全部楼层

感谢分享,学习下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
吾爱稀饭 发表于 2022-10-11 22:09 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
snak2020 发表于 2022-10-12 08:31 | 显示全部楼层

感谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
192939 发表于 2022-10-12 11:41 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
mengqiu 发表于 2022-10-15 12:53 | 显示全部楼层

看看具体思路,好好学习天天向上
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
毛十三 发表于 2022-10-19 16:15 | 显示全部楼层

比五笔还快吗?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
别管我了行 发表于 2022-10-23 08:20 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
曾经沧海 发表于 2022-10-23 08:23 | 显示全部楼层

不明觉厉,还是觉得不错啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表