小白绕某辅助网络验证

shihuyuan · 发表于 2021-12-25 22:43

第一次发帖，请大家多多谅解

小白一枚有什么不对的，希望大神指正
朋友给了我3个后面两个基本是一样的我过几天有时间一起发
首先我们查一下没有壳

然后我们打开软件点击登录发现没有任何提示，那么我们肯定就没有办法用关键字符串搜索了
1640442779(1).png

我们拖入OD CTRL F 搜索PUSH 10001 然后CTRL+L继续搜索看看还有没有其他窗口
1640442850(1).png

我们可以看到这个窗口出现的最多而且上面有个跳转可以跳过这个跳转那么我们在上面的CALL
下一个断点然后重新运行一下看看
1640442901(1).png

运行起来后我们输入假码，可以看到程序在这个call断了下来，那么让我们F8单步向下走
1640442952(1).png

在那个JNZ地方不让他跳转试一下，双击这个Z让它变成1
1640443015(1).png

走下去我们就可以看到弹出来一个窗口应该就是登陆后的了
1640443071(1).png

那么我们分析一下跳转上面CALL下面的代码
0040158B    FF50 24    call dword ptr ds:[eax+0x24]
0040158E  |.  8945 F8    mov [local.2],eax    //把eax的值赋值给[local.2]
00401591  |.  837D F8 00 cmp [local.2],0x0  //然后cmp是两数相减然后比较然而JNZ就是结果不为0就跳转
所以我们只需要去关键CALL里面将 eax值改为0再retn出来就可以
我们开始重新运行程序断下然后F7进入右键汇编 mov eax,0 滑倒最底下看看返回部分是 RETN 0X8
所以我们要保持一致也要在mov eax,0 下面写好 retn 0x8
1640443230(1).png

改好截图如下

然后我们右击复制到可执行文件全部复制然后保存修改看一下
1640442721(1).png

欧了已经进来了分享一下学习经验一直在努力。
下载链接：https://pan.baidu.com/s/1pu0243Avbdq4TwFqSwyu-w
提取码：78aq

iversonlee · 发表于 2021-12-27 19:06

有功能的？

Tomatoman · 发表于 2021-12-27 14:42

干货啊！操作很细致，感谢分享经验。

lihe07 · 发表于 2021-12-27 20:50

这小白都这么强的吗

cheng050231 · 发表于 2021-12-27 14:19

传奇4？

dai117843 · 发表于 2021-12-27 15:18

牛哇牛哇

搜索曾经的回忆 · 发表于 2021-12-27 16:36

楼主可以试试E-debug这个插件哦

shihuyuan · 发表于 2021-12-27 18:28

cheng050231 发表于 2021-12-27 14:19
传奇4？

说实话我也不知道是什么朋友让我帮忙搞一下

shihuyuan · 发表于 2021-12-27 18:30

搜索曾经的回忆发表于 2021-12-27 16:36
楼主可以试试E-debug这个插件哦

那个不是X64dbg上面的吗

toutouxuejishu · 发表于 2021-12-27 19:13

这个很可以！点赞

癫疯灬博 · 发表于 2021-12-27 19:44

新手报道，向你学习

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 小白绕某辅助网络验证

免费评分

个人中心