简单逆向某游戏的FZ脚本

多喝水 · 发表于 2023-8-22 09:30

本帖最后由多喝水于 2023-8-22 09:33 编辑

来论坛一年了，就在上个月，刚好站长的vip课程有活动，就正式加入vip课程了，里面很多知识点确实是不少，课程看了差不多一半了，收获颇多，老师说了不能光看，要多多实践。随便找个试试手把。

1.游戏的FZ基本上都代壳，这个是vmp3.xx 的壳脱壳的难度之大初学的我直接选择先不研究直接在od调试过了，在打补丁。

2.拖入od输入33个1 这个假码的长度有要求33位才弹窗。

3.下弹窗断点MessageBoxA，运行一下断下之后点右下角找到调用弹窗的上一层然后往上翻找到弹窗的段首404a26下断.

4.右键查找所有命令输入push 10001

5.然后就是一个一个测试看看那个是主窗口了经过测试4059da是主窗口找主窗口可以直接用 push窗口工具找，但是直接push可能没有功能。

6.往上找到段首 40576a

7.然后重下载入程序检查404a26断点还在不在运行程序输入33个1 断下之后在断点的地方修改成jmp 40576a

8.在运行，程序运行成功，没有装游戏，不知道有没有功能有游戏的可以测试下。

打补丁就一个地方太简单了就不演示了

新手教程高手勿喷！！！！

脚本地址如下
https://710898798.lanzoum.com/i67H5161w7pi

我爱学习一 · 发表于 2023-8-22 12:55

沙发，感谢楼主大牛教程

咖啡茶 · 发表于 2023-8-22 13:07

这样和直接push窗口有什么区别吗

多喝水 · 发表于 2023-8-22 13:32

咖啡茶发表于 2023-8-22 13:07
这样和直接push窗口有什么区别吗

直接push窗口不显示第一行的时间应该是没有功能的

hopes · 发表于 2023-8-22 13:39

看看怎么样

三斤回锅肉 · 发表于 2023-8-22 16:34

原理懂了

sjtkxy · 发表于 2023-8-23 05:23

提示: 作者被禁止或删除内容自动屏蔽

jjyjjy003159 · 发表于 2023-8-23 06:50

学习学习

A679775 · 发表于 2023-8-23 08:38

学习学习谢谢

retn · 发表于 2023-8-25 06:48

这是私F的吗

		自动登录	找回密码
密码			立即注册

sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	sjtkxy 发表于 2023-8-23 05:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 简单逆向某游戏的FZ脚本

评分