某购票软件破解分析攻略

babyrjw · 发表于 2015-12-20 14:06

http://www.52pojie.cn/thread-448175-1-1.html
上面链接是破解后的软件

某购票软件破解分析攻略
用到的工具：
吾爱破解专用版OllyDbg
某软件
期间走了很多弯路，想直接看破解部分的，请跳到13小节，以下：

1 od载入，断在C语言运行时的入口

2 稍微向下拉一点，就到了Window窗口程序的入口 WinMain，即下图的 0059173B

3 F7单步进入，005BE120处的Call是进入AfxWinMain

4 再往下一点， 005C7480处就是进入CWinApp.InitInstance()了

上图 005C7472处的call是进入CWinApp.InitApplication()

以上的逻辑是程序进入 start->_WinMain -> WinMain-> CWinApp.InitInstance ()。然后并没有任何卵用，因为都不是跟这个程序相关的，这是MFC的框架部分，进入CWinApp.InitInstance()后就被易语言的核心库接管了，在这里追了好几天，对比了MFC的Dialog，SDI，MDI类型的程序，始终不一样，都快放弃了，结果发现这个程序目录里会释放出krnl这种东西，百度了一下才发现这是易语言……被自己蠢哭了。以下再跟下去，可以发现释放各种核心库和支持库，校验库md5的代码，这里就不展开了，初始化流程是这样，点了一个按钮之后，怎么知道这个按钮对应的处理函数在哪里呢？这里就要祭出神器了，有大神分析过易语言消息分发的机制，http://bbs.pediy.com/showthread.php?t=195626，
易语言派发事件的特征码FF55FC5F5E

5 直接在Od Ctrl+B，

确定后，来到易语言分派消息的地方 00519F7D

6 F2 下断，然后F7单步进入，我们就来到了点击登录后处理登录的代码了，

看到那个 ASC字符串么，说明我们来对了，因为没有勾选那个协议的话，要弹个框，要求先勾选那个协议。往下拉一点，有个判断登录成功的字符串，说明登录网络操作的代码应该在前面，于是我们在前面一个call处下断，0047B0EA。这里我作为一个新手，犯了个自以为是的错误，看到判断登录成功的地方，按照惯性思维，把判断后的jmp代码nop掉不就行了么，nop掉之后运行，崩掉了。教程上边都是这样写的啊？怎么不对呢，教程是教程，实际应用中哪会这么简单，师傅领进门，修行靠个人啊。实际上这里登录成功和登录失败服务器返回的内容和格式都是不一样的，这点后面细说。

7 F7单步进入，这里就是拼接url，网络验证，解析服务器返回的内容了，这里是重点，我们的破解也在这里。向下大概翻阅一下，翻到ret，大概浏览一下这个函数，估计一下函数完成的内容。前半部分各种获取随机数，HardDiskCode，拼接url，然后网络操作，接下来判断服务器返回的内容，前半部分略过不提，接下来需要压入30个参数的函数，就是网络操作了，00404655处的call就是网络操作，有兴趣可以跟进入看看，不过这里我们没必要，因为我跟进入读完了发现跟我们的目的没有任何关系，摔……

具体看Word
word下载

shl2015 · 发表于 2015-12-25 09:23

1、修复某些账号刷新不出联系人的问题
2、修改收集错误验证码机制，让破解版用户花钱为咱们的正版收集验证码图库，提高咱们正版的验证码识别率
3、以后经常会换壳，经常会换暗装位置，尽量避免所谓的一键破解的存在
4、目前登陆验证码自动识别率尚可，后期会有专人负责维护登陆验证码的识别率问题，最近为测试期，以后条件成熟后会逐步增加提交验证码的识别率
5、本人承诺：破解版永远无法使用咱们的自动识别验证码

@babyrjw

zz100179 · 发表于 2015-12-20 14:18

这是哪个软件啊

babyrjw · 发表于 2015-12-20 14:19

zz100179 发表于 2015-12-20 14:18
这是哪个软件啊

http://www.52pojie.cn/forum.php? ... ;extra=#pid11141278

Mr.2015流浪 · 发表于 2015-12-20 15:02

前排支持、感谢楼主的无私奉献。。

LightSylcanus · 发表于 2015-12-20 15:11

感謝授人與漁

Sound · 发表于 2015-12-20 15:39

鑒於樓主第壹次發佈技術文章主題，

因達到新手精華標準特採取高亮威望精华以茲鼓勵，希望堅持自己的愛好、多多發佈技術文獻與作品並且早壹日成為大牛。

同時也希望他人學習樓主分享精神、技術菜,文章門檻低,不好意思發佈,這都不要緊.還有很多很多人正在破解大門前久久不能入門,也許正在苦惱。也許妳的壹個文章能讓他找到自信。而挽救壹個準備放棄的人

jiandan2008 · 发表于 2015-12-20 16:22

表示看不懂，只知道有破解版软件用就非常感谢了

ikeeki · 发表于 2015-12-20 17:05

怒赞站前楼哈哈哈

1163194557 · 发表于 2015-12-20 17:25

膜拜大神

babyrjw · 发表于 2015-12-20 17:56

Mr.2015流浪发表于 2015-12-20 15:02
前排支持、感谢楼主的无私奉献。。

多谢支持

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 某购票软件破解分析攻略

点评

免费评分

本帖被以下淘专辑推荐:

免费评分

个人中心