Terryue - 博客园

OD调试4--绕过nag窗口

摘要：先看一下程序的运行情况先跳出了一个nag窗口点确定又跳出了一个NAG窗口，这是一些程序编写的时候常用的方法，设法让你购买正版软件，于是今天呢，学会了四种绕过NAG的方法我们先用OD加载进入这个程序F8单步调试，会发现一个跳转，我们可以用*第一种老办法，将je改为jmp无条件跳转就可以绕过第一个nag。那么*第二种方法就是用nop填充。着重讲一下*第三种方法，就是messagebox这个函数它有一... 阅读全文

posted @ 2015-10-19 20:47 Terryue 阅读(556) 评论(0) 推荐(0)

OD调试篇5--如何应对OD使用中的一些问题

摘要：打开小甲鱼给的进行恶搞过的程序，会发现一些问题发现程序直接暂停，或者加载进来有问题。那机智的我通过对上一个没有恶搞过的exe可执行文件的PE头进行了比较会发现其中的猫腻那么我们去正常的修改一下它点右键--单击整数修改进行对比改造改到与原来的程序一样，比较可惜的是我还是不知道为什么要做这种修改，但是我相信经过以后的学习会明白的更多。然后我们返回到代码，进行保存可以先找到地址比如4000DCctr... 阅读全文

posted @ 2015-10-19 20:47 Terryue 阅读(353) 评论(0) 推荐(0)

OD调试程序3

摘要：条件跳转指令的图片，作为以后的参考。载入了reverses.eve程序，F8下去，发现一个跳转，调用了一个函数，致使程序结束。于是我们绕过它，参考上面的跳转指令图片。然后继续F8又会发现一个跳转，我们需要它跳，不然下面有个无条件跳转，又会进入一个陷阱继续F8，又会发现一个跳转，我们不要它跳，于是我们根据置顶的图，实现了不跳转。继续F8，发现一个跳转，会发现连接了下一个陷阱，我们绕过它，于是就成功了... 阅读全文

posted @ 2015-10-19 20:46 Terryue 阅读(319) 评论(0) 推荐(0)