置顶随笔

摘要: 首先,我们打开游戏,输入扫描50,得到如下结果 种植一颗植物,然后输入 25 点击再次扫描,然后得到结果如下 修改这个结果的数值,游戏的结果同时改变,证明我们找到的结果正确 然后,我们在下方右击选项“是什么访问了这个地址”,然后双击第一个结果,弹出结果如下,这个时候我们几下 地址 0x2019B57阅读全文
posted @ 2018-02-15 19:20 孙悟空son_ku_kong 阅读(52) 评论(0) 编辑

2018年2月24日

摘要: 以下是主要程序的代码 以下是resource.h的代码 以下是resource.rc的代码 以下是程序运行的效果阅读全文
posted @ 2018-02-24 18:45 孙悟空son_ku_kong 阅读(40) 评论(0) 编辑

2018年2月23日

摘要: 下面是运行效果阅读全文
posted @ 2018-02-23 12:33 孙悟空son_ku_kong 阅读(16) 评论(0) 编辑

2018年2月22日

摘要: 我们这次的任务是去掉这个NAG窗口,如下图所示 点击了NAG窗口后,出现另外一个提示对话框,这个不是NAG窗口,如下图所示 我们把程序放进OD,在MessageBox,下断点,如下图所示,但是我们发现我们运行程序,程序并没有停下,所以我们得另寻他法 我们在前面两个函数下断点,运行程序,发现程序停下,阅读全文
posted @ 2018-02-22 17:33 孙悟空son_ku_kong 阅读(1) 评论(0) 编辑
摘要: 这次我们的任务是破解这个需要特定注册码的软件,如下图所示 然后关闭软件的时候,软件会出现提示过期的对话框,如下图所示 这个时候我们还是打算从对话框入手,我们先观察软件的资源,如下图所示,我们找到了这个提示过期的对话框 然后,我们把程序放进OD,点击 所有命令,输入push 0x64,0x64是十进制阅读全文
posted @ 2018-02-22 17:13 孙悟空son_ku_kong 阅读(10) 评论(0) 编辑
摘要: 这次我们的任务是破解这个需要注册的软件,如下图所示,如果没有注册,关闭软件的时候他会弹出一个对话框提示注册 这次我们不从字符串入手而从对话框入手,我们把程序放进查看资源的软件,观察对话框资源,如下图所示,我们发现了关闭窗口弹出提示对话框的资源 对话框的句柄为十进制的103,在这里得查查关于对话框的知阅读全文
posted @ 2018-02-22 12:08 孙悟空son_ku_kong 阅读(17) 评论(0) 编辑

2018年2月21日

摘要: 这次我们的任务有点特别,是去除两个NAG窗口,共有3个窗口,其中有两个是NAG窗口,如下图所示,这个窗口不是一个NAG窗口 如下图所示,这个是一个NAG窗口 我们把程序放进OD,运行,当出现NAG窗口出现的时候,我们点击暂停,然后点击K,观察这时程序调用了哪些API函数,这个时候我们把注意力放在地址阅读全文
posted @ 2018-02-21 18:32 孙悟空son_ku_kong 阅读(13) 评论(0) 编辑
摘要: 这次我们要破解的软件是这个需要注册码的软件,如下图所示 点击ok,弹出相应的错误提示框,如下图 我们尝试搜索相应的错误提示字符串,看看有什么线索,如下图 找到了错误提示的字符串,如下图 下断点,如下图 观察下图的程序,然后,我们发现这是一个switch的跳转,我们只要能在switch的源头修改eax阅读全文
posted @ 2018-02-21 12:31 孙悟空son_ku_kong 阅读(12) 评论(0) 编辑
摘要: 这次我们的任务是破解这个需要注册码的软件,如下图所示 我们搜索上图相应的提示字符串,看看能找到什么线索,我们搜索 invalid code 试试看,如下图 然后下断点,如下图所示 我们来到断点处的代码,如下图 观察代码,发现0041749C JNZ SHORT XoftSpy.004174E3 能跳阅读全文
posted @ 2018-02-21 12:08 孙悟空son_ku_kong 阅读(8) 评论(0) 编辑

2018年2月20日

摘要: 这次我们的任务是破解这个需要特定的注册码的软件,如下图 我们从字符串入手,输入register,搜索 我们点击 查找下一个,看看有什么有用的字符串,如下图 然后,在下方,我们发现了 Registration Key accepted! 字符串,下断点! 观察断点处的程序 我们一直往上拉,看看这个程序阅读全文
posted @ 2018-02-20 19:13 孙悟空son_ku_kong 阅读(8) 评论(0) 编辑

2018年2月19日

摘要: 这次我们的任务是破解这个需要注册的软件,如下图所示 我们这次从字符串入手,我们查找 unregistered 字符串 然后我们在如下图的字符串下断点 然后我们来到断点处,我们观察到 地址为 004046E0 的程序,mov al,byte ptr ss:[esp+0x4],我们发现,这个al决定了软阅读全文
posted @ 2018-02-19 23:00 孙悟空son_ku_kong 阅读(17) 评论(0) 编辑

导航

公告

统计