摘要：
暴力破解, OD搜索关键字, 没有找到, Delphi反编译工具不能用, messagebox提示框无法停下, 只能把所有常用函数全下断点了, 点check后终于停下了, 看事件是ShowWindow, 原来作者是用窗体来做提示框的, 不是messagebox, 在数据区右侧查看"返回到 ...." 阅读全文
posted @ 2024-05-10 17:08
hankerstudio
阅读(27)
评论(0)
推荐(0)
摘要：
解决乱码, 不知道哪国的语言, 有那么一点像英文, 大概能看懂一点, 用ResScope与UE把对应的字都改掉, 中文转16进制可以用OD,在LCG界面(反汇编代码界面) ctrl+F调出字符串查找框可以转换输入的中文字是乱码, 不用管, 16进制结果是正确的, 不太好的是只能输入不能粘贴, 也可以 阅读全文
posted @ 2024-05-10 16:57
hankerstudio
阅读(24)
评论(0)
推荐(0)
摘要：
程序就几行代码, 直接跳过什么都没有了, 一运行就结束 , 这算破解了吗, 达到作者的意愿了吗_ 00401000 > $ 6A 40 push 0x40 ; /Style = MB_OK|MB_ICONASTERISK|MB_APPLMODAL 00401002 68 00304000 push 阅读全文
posted @ 2024-05-10 16:55
hankerstudio
阅读(160)
评论(0)
推荐(0)
摘要：
作者要求的破解规则: defiler's reversme no.1 The task of this little, lame reverseme is to add some code to it. The code you have to add will be triggered by th 阅读全文
posted @ 2024-05-10 16:40
hankerstudio
阅读(22)
评论(0)
推荐(0)
摘要：
暴力破解, OD搜索查找关键字定位0042D571, 往上找第一个失败跳0042D4D6, 改为直接跳转到成功分支jmp 0042D571, 保存, 暴破完成 输入框还需要菜单上点几下才会出来, 感觉还是不完美于是搬出资源修改器ResScope(吾爱破解工具包中有), 点击 左侧栏->RCData- 阅读全文
posted @ 2024-05-10 16:38
hankerstudio
阅读(23)
评论(0)
推荐(0)
摘要：
暴力破解, 不会脱壳, 放弃 (后记: aspack uppacker在window10下无法使用, 在XP下试一下发现是正常的, 脱壳成功了, 既然已经脱壳成功了, 那就继续暴破工作吧, 前面正常破解中可知00402313处的值是显示图标的关键, 所以我们在数据区定位到00402313, 在值00 阅读全文
posted @ 2024-05-10 16:37
hankerstudio
阅读(19)
评论(0)
推荐(0)
摘要：
暴力破解, 因为这个应用是VB p-code编译的, 正常途径OD已经没办法暴力破解了, 用VB Decomiler分析按钮点击事件00408C处为第一个关键跳, OD中查看对应代码值是FF1C5500, 用UE打开源应用, 搜索到位置(0000d68bh左右), 因为OD无法修改, 所以我们就尝试 阅读全文
posted @ 2024-05-10 15:59
hankerstudio
阅读(23)
评论(0)
推荐(0)
摘要：
暴力破解, OD搜索定位关键字到0040E06D,向上找到第一个跳0040DFE1, 改jmp 0040E140, 直接进入成功分支, 保存完成~ 正常破解, 我们直接从第一个跳0040DFE1下断点开始调试, 运行到0040E0F2处得到一个固定值 315751288, 测试一下, 竟然对了~ 这 阅读全文
posted @ 2024-05-10 15:54
hankerstudio
阅读(17)
评论(0)
推荐(0)
摘要：
正常破解, 与上一个程序一样密码还是 "..........", 就是这么简单 暴力破解, 与上一个程序一样, 工具分析所得第一个关键跳在005216B2, 直接改jmp, , 暴破成功~ 这是160个软件part1 这是160个软件part2 1~160每个破解过程,在吾爱破解论坛都有高手破解过了 阅读全文
posted @ 2024-05-10 15:52
hankerstudio
阅读(17)
评论(0)
推荐(0)
摘要：
正常破解, PEiD分析程序是VB写的, 直接打开VB Decomiler, 一看按钮事件, 我的乖乖, 就一判断, loc_004FEC1D: var_8004 = (var_18 = ".........."), 就是这么简单, 好吧, 运行程序, 输入那么多个点, 确定就成功了, 出来个美杜莎 阅读全文
posted @ 2024-05-10 15:52
hankerstudio
阅读(18)
评论(0)
推荐(0)
浙公网安备 33010602011771号