大家好，很久没发帖子了。
今天发一个简单的dnf辅助破解教程。 废话不多说，下面开始
首先查壳
可以看到是C++或者e语言编写的程序， 也就是作者没有装壳。
然后打开OD，左上角文件》打开》 选择辅助文件
没有壳的辅助比较简单， 我们首先运行下看看
思路是想办法让程序先断下来 输入账号密码，点击登录后无提示， 我们右键>中文搜索引擎，搜索ASCII看下
可以看出来是通过 psexec64.exe来进行提权，并附加给父进程winlogon。从而达到跨进程读写内存的目的
这里有一个userLogin， 双击进去看下
在这里下断点后，点击登录下试试
果然断下来了。f8单步调试几下看看
这里看上去是登录回调了。在登录call修改也是可以的，但是比较麻烦。 我们先走走看看 继续单步向下走
这里这个跳转很长，上面还有一个cmp，有点疑似。 ，我们把这里的jnz 改成je 试下。 jnz：不等于则跳转 je：等于则跳转
哦吼，功能窗口出来了
由于12月8号刚更新的基址，这个是12月4号发的， 猜测基址已经过期了， 就不测试了， 到此结束了 文件放附件里了， 有需要的小伙伴可以自行下载 有疑问也可以私信我
今天发一个简单的dnf辅助破解教程。 废话不多说，下面开始
首先查壳
可以看到是C++或者e语言编写的程序， 也就是作者没有装壳。
然后打开OD，左上角文件》打开》 选择辅助文件
没有壳的辅助比较简单， 我们首先运行下看看
思路是想办法让程序先断下来 输入账号密码，点击登录后无提示， 我们右键>中文搜索引擎，搜索ASCII看下
可以看出来是通过 psexec64.exe来进行提权，并附加给父进程winlogon。从而达到跨进程读写内存的目的
这里有一个userLogin， 双击进去看下
在这里下断点后，点击登录下试试
果然断下来了。f8单步调试几下看看
这里看上去是登录回调了。在登录call修改也是可以的，但是比较麻烦。 我们先走走看看 继续单步向下走
这里这个跳转很长，上面还有一个cmp，有点疑似。 ，我们把这里的jnz 改成je 试下。 jnz：不等于则跳转 je：等于则跳转
哦吼，功能窗口出来了
由于12月8号刚更新的基址，这个是12月4号发的， 猜测基址已经过期了， 就不测试了， 到此结束了 文件放附件里了， 有需要的小伙伴可以自行下载 有疑问也可以私信我
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
暂无评论...
更新日志
2024年11月01日
2024年11月01日
- 群星.2023-非凡医者影视原声带【华纳】【FLAC分轨】
- 《寻找弗兰基》全成就一览
- 《传说法师2》EA评测：不是亲生的不心疼
- 《射戮骑士》评测：“幸存者！去杀穿硬核地狱！”
- 群星《名声(黑胶CD)》[WAV+CUE]
- 梅艳芳《女人花》SACD[原抓WAV+CUE]
- 孙露《因为想念》【WAV+CUE】
- 罗艺恒《What Could've Been》[FLAC/分轨][130.04MB]
- 罗熙楷《笼中鸟Caged Bird》[320K/MP3][72.27MB]
- 罗熙楷《笼中鸟Caged Bird》[FLAC/分轨][191.82MB]
- 英雄联盟s14晋级四强队伍是哪些 S14全球总决赛四强战队介绍
- 魔兽世界怀旧服专家模式什么时候开 怀旧服专家模式开启时间介绍
- 魔兽世界永久60级哪个职业最强 魔兽世界永久60级职业推荐
- 上海Major赛事专属版显示器首次亮相PNL高校决赛
- 寻找中国“龙” 感受乐元素的“科普力”