新人第一次发帖,做的不好,大佬勿喷
(其实我也不算新人了,注册3年了,这期间一直没发过帖子)
0x01 前言

今天在网上突然发现了一个外挂软件,具体名称就不说了,在我打开的时候,发现这软件付费,而且还有更新检测。
于是,这篇帖子诞生了。0x02 破解过程

先拖入PEID查壳:
新人尝试爆破某外挂网络验证以及更新检测

捕获20.PNG


Microsoft Visual C++ 6.0
没壳,软柿子啊!
赶紧拖入OD,来到入口点:
新人尝试爆破某外挂网络验证以及更新检测

捕获1.PNG


先运行一下,登陆:
新人尝试爆破某外挂网络验证以及更新检测

截图4.PNG

过期


直接提示“程序已更新”
那我们就搜索这个字符串
右键---中文搜索引擎---智能搜索,
Ctrl + F 搜索:
新人尝试爆破某外挂网络验证以及更新检测

捕获2.PNG


搜到了,点进去看看:
新人尝试爆破某外挂网络验证以及更新检测

捕获3.PNG


新人尝试爆破某外挂网络验证以及更新检测

捕获4.PNG


一大堆跳转。。。先下断点。
再次登陆,断下了:
新人尝试爆破某外挂网络验证以及更新检测

捕获5.PNG


先运行到返回,F8单步,
来到这里:
新人尝试爆破某外挂网络验证以及更新检测

捕获6.PNG


附近没有什么关键的跳转。
那怎么办?
新人尝试爆破某外挂网络验证以及更新检测

捕获7.PNG


我注意到:刚刚的那一堆跳转都是登陆失败的提示
就是说明:关键的跳转在上面!
那就不停向上滑
新人尝试爆破某外挂网络验证以及更新检测

捕获21.PNG


注意到了一个字符串:“登陆成功!”
也就是说这就是登陆成功时运行的代码
继续往上滑
新人尝试爆破某外挂网络验证以及更新检测

捕获9.PNG


发现一个长跳转,它正好跳过了刚刚的“登陆成功!”
把这个JNZ改成NOP试试!(JE是有条件跳转,而NOP是一个空指令,计算机执行NOP指令不会做任何事情)
新人尝试爆破某外挂网络验证以及更新检测

捕获10.PNG


新人尝试爆破某外挂网络验证以及更新检测

捕获11.PNG


右键---汇编
新人尝试爆破某外挂网络验证以及更新检测

捕获12.PNG


成功了!(-102是因为服务器失效)
主界面:
新人尝试爆破某外挂网络验证以及更新检测

捕获13.PNG


最后就是保存文件了:
右键---复制到可执行文件---所有修改---全部复制
右键---保存文件
新人尝试爆破某外挂网络验证以及更新检测

捕获14.PNG


0x03 小结

爆破程序的基本思路就是:先找到关键的字符串,之后分析代码,找关键跳,把它NOP掉或者改成JMP,具体看情况,最后保存。


END
华山资源网 Design By www.eoogi.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
华山资源网 Design By www.eoogi.com

《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。