PS:本帖仅记录我与“反调试”战斗的夜晚,大神/大佬可以当没看到直接跳过,多谢!~
昨日偶逛论坛,看到有人求破解压缩包密码,于是搜寻之下得一软件,界面是这样的
1.jpg
1
我发现这个软件似乎还没破解,于是想试它一试,创建一个带密码的test压缩包,密码为52PJ
2.jpg
2
打开软件导入test压缩包,点击“组合破解”然后点击“下一步”。
3.jpg
3
我知道破解密码一般都是穷举,说白点就是所有可能的密码都试一遍,所以小写字母、大写字母、数字、符号都全选。
4.jpg
4
然后点击下一步后出现要求注册的框,果然没破解。
5.jpg
5
6.jpg
6
没关系,闲来无事,我分析看看,将安装包脱到PE中查壳
7.jpg
7
EP段为:itext,无壳的,Inno Setup Module 5 [SFX]是一种压缩格式,所以我用安装好的exe重新查壳结果为text无壳,用DIE64查源代码为VC,但也有可能是易语言
8.jpg
8
9.jpg
9
于是直接OD打开分析,但是没有看到易语言的影子,而且我的OD一运行就卡死,一开始我我还以为是我虚拟机的内存设置不够,运行不了这个软件。
10.jpg
10
于是我傻乎乎的关掉虚拟机,直接在桌面上打开OD分析,我发现按F9运行后,导入test压缩包,点“下一步”没反应,于是我后背一凉,糟了,我是不是被“反调试”了。
11.jpg
11
我脑子里快速搜索,反调试可能出现的情景:删文件格盘?电脑死机?磁盘中毒?,于是我使出终极大招:ctrl+Alt+Del强制结束软件运行。
还好目前看起来只是这个“反调试”只是卡住不执行,没有格盘和中毒的风险。我长长舒了一口气,掉了支烟,打开OD,因为我知道“反调试”只有在OD中运行时才会启动,所以我先找找破绽。
我发现,这个软件最大的破绽在点击“立即购买”后会弹出一个网站。
12.jpg
12
于是我根据这个网站,用中文搜索,智能搜索,找到了这个位置。
13.jpg
13
这个位置,下面有一个字符串,就是我感兴趣的,就是“注册成功”位置。
14.jpg
14
双击便来到了代码行,理论上如果我找到“注册成功”的跳转,修改为JMP(无条件跳转),这个软件就破解了。
15.jpg
15
思路没错,但是现在最大一个问题是,我还在被“反调试”调戏,于是在进程CreateToolhelp32Snapshot下断
16.jpg
16
因为前面查软件无壳,所以不可能为脱壳后大小处“反调试”,而考虑进程ID处“反调试”,果然找到了。
17.jpg
17
然后一路CTRL+F9,再F8,到这个位置,程序执行到这里,有点可疑,这个图片是主程序的框,继续往下。
19.jpg
19
这里应该是在调用导入rar格式文件,由于我卡住得地方是导入文件,现在破解方式后“下一步”的按钮的位置,所以的继续往下。
20.jpg
我一直按F8往下,到这里程序卡住不动我,我想我里成功应该不远了,于是,关掉OD,再次重复以上调试。找到刚才卡住得位置,往上找到哪个大跳转je,改为jmp就完美解决。
21.jpg
21
22.jpg
22
完毕按刚才的思路找到“注册成功”然后成功破解。完毕长舒一口气,点一直香烟,看看时钟已然凌晨,压缩密码破解效果带上,睡去。
23.jpg
23
24.jpg
24
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
暂无评论...
RTX 5090要首发 性能要翻倍!三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。
据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。
更新日志
2024年11月23日
2024年11月23日
- 凤飞飞《我们的主题曲》飞跃制作[正版原抓WAV+CUE]
- 刘嘉亮《亮情歌2》[WAV+CUE][1G]
- 红馆40·谭咏麟《歌者恋歌浓情30年演唱会》3CD[低速原抓WAV+CUE][1.8G]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[320K/MP3][193.25MB]
- 【轻音乐】曼托凡尼乐团《精选辑》2CD.1998[FLAC+CUE整轨]
- 邝美云《心中有爱》1989年香港DMIJP版1MTO东芝首版[WAV+CUE]
- 群星《情叹-发烧女声DSD》天籁女声发烧碟[WAV+CUE]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[FLAC/分轨][748.03MB]
- 理想混蛋《Origin Sessions》[320K/MP3][37.47MB]
- 公馆青少年《我其实一点都不酷》[320K/MP3][78.78MB]
- 群星《情叹-发烧男声DSD》最值得珍藏的完美男声[WAV+CUE]
- 群星《国韵飘香·贵妃醉酒HQCD黑胶王》2CD[WAV]
- 卫兰《DAUGHTER》【低速原抓WAV+CUE】
- 公馆青少年《我其实一点都不酷》[FLAC/分轨][398.22MB]
- ZWEI《迟暮的花 (Explicit)》[320K/MP3][57.16MB]