记一次奇葩的破解软件教程~

HK牛牛 · 发表于 2018-4-12 15:51

本帖最后由 HK牛牛于 2018-4-12 16:36 编辑

买了个声卡，所以最近沉迷变声器无法自拔，
正好呢朋友发了一个机架变声的软件，
发现还要钱，像我这种穷宅男，买是不可能买的
只能自己动手丰衣足食

下载软件，拖进PEiD查壳

发现是UPX壳，祭出我的脱壳机，爆他菊花！

脱完壳，找到脱壳后的程序。

准备拖入OD，慢慢的折磨她~
等等！！！！
这是什么？

上面那个文件我知道是脱壳后自动保存的源文件
那这个是个啥东西呢？后缀还是ex~？？？？

经过我的一番测试，把后缀改成了exe
然后才猛然发现，这tm不是还没加壳的源程序？

噗
原谅我笑了，这个作者加完壳还把源程序留下来！！

继续，继续，哈哈哈哈哈哈哈哈哈哈哈哈哈哈！！

把脱完壳的软件拖进OD

然后，首先Ctrl+G 搜索 401000

然后右键中文搜索引擎，搜索ASCII

看这个字符串应该是易游验证

这就很开心了，易游验证多好搞
来来来我们给他山寨了！！

然而，经过我的一番寻找我tm竟然没找到WEB地址？？？

这tm不就尴尬了，我也是个小白，山寨不了咋弄。
不信邪，首先先祭上抓包工具SRSniffer

然后打开软件点登陆，看一下WEB地址

然后重启回来的我。。。。。
我tm 这软件还有检测OD的，刚刚打开软件的时候 OD没关
直接给我黑屏重启，不知道是不是锁机或者格盘，辛亏开了影子模式

继续继续，打开软件点登陆，看一下WEB地址

把这个地址记录一下，然后打开字符串修改工具
输入刚刚查到的地址，然后查找，发现还是没找到，
看来是用什么手段隐藏起来了，

像我这种小白，就卡在这里了，在论坛里看见的破解易游的全是山寨，都是没隐藏WEB
怎么到我这里就不一样了？？有点懵，但是！！不能放弃

捋了捋思路，想想以前破解的易游，可以从到期时间下手
继续OD跑起来！

找到到期时间，双击他来到LCG界面
自行车.jpg

往上找关键跳

一路越过无数JMP JE 跳终于找到关键跳！
然后修改jnz为je
有人要问，为什么要改je，而不是jmp
我tm也不知道，我试了改jmp没用= =只能靠猜才能维持了生活这样子~

改完后，复制到可执行文件所有修改，然后保存运行试试[当然我没忘了关OD]
没那个能力nop掉关机只能这样操作
1在草.jpg

嘿！我真他娘的是个天才

正当我高兴之际，软件突然关闭了。。闭了。。了。。
留下一脸懵逼的我~

我tm！！软件还有自效验！
然而我在一小时内找了无数遍还是没找到在哪效验的！
我觉得我要放弃了！
无意间才发现！
作者.jpg

软件才2.65MB？？
而机架不可能这么小
果然~重新打开破解的软件，打开任务管理器，看一下有没有别的进程！
发现打开任务管理器后软件就会自动关闭，这一点很不正常，
那我们去网上随便找个进程查看器看一下！
正常啊.jpg

果然，在软件登陆后，会有一个 lsass.dll的异常程序
我们右键看一下这个文件路径
然后发现文件路径不存在，应该是软件是通过内存加载的方式加载这个程序的
那为什么会阻止任务管理器来查看呢？
我尝试用进程管理器来结束掉源程序，看看他打开的这个程序会不会出错
发现1.exe 也就是被破解的源程序被强制关掉后
lsass程序不会触发自效验也就是软件被关闭

那在这里就真相大白了= =
软件登录后会加载lsass程序然后发现登录异常就会结束掉lsass程序然后结束自身

干掉自检验也就是登录后等待lsass加载然后结束掉登录程序就可以了

那最后，发现源程序被结束掉后，lsass的程序也出现在软件的文件夹里了
这个可以说明源程序加载lsass程序后进行了隐藏保护等操作

所以现在就可以直接把lsass.dll单独拿出来然后后缀改成exe文件就完美破解了~

完结~~~~撒花~
新手破解思路，大牛勿喷，像我们这种小白才会绞尽脑汁
在破不了的情况下想别的办法绕过去~

开心开心~
顺便求评分~
感谢你们~

软件下载地址：https://pan.baidu.com/s/1UdKVvV0srzoHd-g6ulZmkA
分享密码：mnsp

HK牛牛 · 发表于 2018-4-12 22:12

wxxcs 发表于 2018-4-12 21:35
膜拜大佬，我现在就在努力看这些心得，虽然很多看不明白，看来得先去看看论坛给的破解入门资料！

其实入门很简单，有时候这东西就是一点就通有时候你看半天都不明白自己多动手

HK牛牛 · 发表于 2018-4-14 07:43

Hmily 发表于 2018-4-13 17:39
UPX加壳默认会把没加壳时的PE信息携带上，UPX自己支持加壳也支持脱壳，就是靠带有加壳前pe信息，所以不是带 ...

这是机架软件他本来就是加了一个托盘功能可以方便的控制，因为原先的软件不支持快捷键很多刚接触的小白不懂所以做出这个软件。

三笙三世 · 发表于 2018-4-12 16:00

能把破解后的程序发出来吗？

stxxb · 发表于 2018-4-12 16:01

楼主机智

lao_jin · 发表于 2018-4-12 16:03

膜拜了新的大牛就要产生，混52多年也就签到看热闹，玩PJ可能是我没有那个天分吧。

HK牛牛 · 发表于 2018-4-12 16:06

三笙三世发表于 2018-4-12 16:00
能把破解后的程序发出来吗？

软件安装包太大 240MB

HK牛牛 · 发表于 2018-4-12 16:07

lao_jin 发表于 2018-4-12 16:03
膜拜了新的大牛就要产生，混52多年也就签到看热闹，玩PJ可能是我没有那个天分吧。

我也就是思路多了点，大牛算不上。

三笙三世 · 发表于 2018-4-12 16:07

HK牛牛发表于 2018-4-12 16:06
软件安装包太大 240MB

可以传到百度网盘、微云或者蓝奏

az9670740 · 发表于 2018-4-12 16:07

我想跟你学习技术

lao_jin · 发表于 2018-4-12 16:08

HK牛牛发表于 2018-4-12 16:07
我也就是思路多了点，大牛算不上。

看好你老铁，向你学习。

HK牛牛 · 发表于 2018-4-12 16:14

三笙三世发表于 2018-4-12 16:07
可以传到百度网盘、微云或者蓝奏

哦哦好的我一会把下载地方放到帖子最后！

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 记一次奇葩的破解软件教程~

免费评分

个人中心