小白破解vmp加壳Q采集器

2881018

1.查壳->VMP壳。
2.常规流程：打开程序，OD附加进程。然后ctrl+G 输入401000 ，是易语言软件，然后搜索字符串 激活

3.清先激活软件在使用哦！ 这字符串在搜索结果中出现了3次。咱们依次跳进去，一共3个地方进行修改

4.去掉软件界面的分组框，在程序启动的时候修改其显示的属性

4.1通过点击试用软件之后，会提示 “你好!欢迎试用软件，20分钟后软件会自动关闭...”，然后搜索这个关键词进入。

4.2然后用易语言仿写了一个分组框显示与隐藏代码，载入OD发现 上图的 第二个参数 push 0x0 中的值为0时，分组框属性为隐藏。值为1时，分组框属性为可视的。所以直接搜索下图中的命令。

4.3按上图修改之后，程序启动之后就直接隐藏输入激活码的那个分组框。
5.上述修改之后，以为没问题了。但是打开软件进行测试的时候，导入账号 点击登录，马上就关机了。这里应该有个检测。所以咱们直接对关机下断。经过几番测试，返现OD常用断点的关机断点断不下来。于是我在用易语言写了3种关机模式，测试发现该采集软件采用了关电源的方式来关机。所以继续查看精益模块源码发现了ZwShutdownSystem，于是在OD中 对 ZwShutdownSystem进行下断。

5.1然后对断下来的点 进行修改

6.按上图修改之后，在测试该采集软件，导入账号点登录之后，一会就软件自动关闭了。于是在OD中对进程结束等进行下断点。

6.1继续测试，导入账号点登录，然后断下来，找到对应的段首处进行retn

7.大概处理了这些，然后把修改过的指令导入补丁工具，生成补丁。然后对导出群号等一些操作进行测试，暂时没发现暗桩。该程序不知道后面还有其他暗桩没，因为软件过时了，QQ登录不上，不知道会不会有其他的暗桩，如果有感兴趣的朋友可以继续破解。

8.小白分享下自己学习过程，如果有不对的地方，望指出。仍在学习中...

zljojo

谢谢分享哈 学习下

2881018

补充下文件地址：https://www.lanzouj.com/i7j4hcj

惠民人家

liphily 发表于 2019-11-23 17:53
难道不用先脱壳？

vmp壳能拖的掉？只能动态打补丁

又红又专

好牛bi学到了感谢大佬

doctor丶nice

感谢分享

Ch1valry

谢谢分享

骑狗的猴子

好厉害的样子 可惜看不懂

2Burhero

感谢封装

我的信仰

谢谢大佬的分享