吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 12436|回复: 50
收起左侧

[原创] 实战处理退出暗桩

[复制链接]
一别两宽丶 发表于 2019-8-5 02:02
实战处理退出暗桩
说明:
1,程序无壳,可以看出是易语言程序。
2,试用到期后打不开,无法正常使用,具体用途不知道。
3,可以练手,处理退出暗桩。
4,易语言稍微了解点,具体运行的步骤应该是,启动时判断程序试用是否到期,如果到期,则启动窗口销毁。所以就运行不了了。
正文:
既然退出,那就使用程序退出断点,载入OD,开始操作
SB}H]{JL[76GGN1O2QTIR[8.png
YT)AY5KKGWGHWV_)P6FUH_T.png
下好断点后,F9跑起来。程序果真被断下,有门儿。
_[[9RNY(SE(59X~2RQ}E)0P.png
既然找到了关键的返回到,那反汇编窗口中跟随,跟随过去看看
@77R_V]__DHVIN2I69U)8LM.png
跟随过来就会看到一个jle跳转可以跳过调用退出的call。那就直接在跳转上F2下断,重新运行程序。
0VEE8O$P@ZB[$O9{FO2VA41.png
程序再次被断下,jle跳转未实现。那就把jle改成jmp让它无条件跳转。
7[FRMLIFDS7XO@FQ3COL.png
运行了起来,但是点了确定,等一会再次退出,看来还要再次折腾退出暗桩,把jle改jmp的保存出来
L72XNTL2HUJ}$({6AB@9B]G.png
AD5~T6}OFL(1T23YB`ZO)54.png
载入刚保存在那个程序,接着分析
%%Z9Z}0CV~EYA3SBN@V(TX5.png
F9运行后再次被断了下来,继续反汇编窗口中跟随,过去看看
3RXWHADS~F_2OIXGH_QGXSL.png
这次发现并没有跳转可以跳过这个调用退出的call,那就使用retn大法。具体解释看图即可
B%GJ[X]1W(B7F(AS{1~5W1T.png
再次保存一份出去,测试运行看看,结果发现过一会又退出了。接着收拾它,载入保存的第二份程序,接着F9运行
31PM%)}~YWZPV[YNES3Q~6Y.png
果然,程序又又又被断下来了,那接着反汇编窗口中跟随过去,再看看
@`{Y2026I$`KZOVCFGN()L6.png
又是没有可以跳过的跳转,再次使用retn大法解决。
PC62LEY_}5}@OBVZY@6DR@X.png
再次保存,试运行看看。没有再出现退出了。可以说是退出的暗桩已经解决了。
{~MG%)B`7%}7@ED_5M~39(6.png

大家可以用里面的其他软件练手。玩的开心



原程序及自己破解的一个。链接在此:https://www.lanzouj.com/i5btfmh





                                                                        END                                                                  

免费评分

参与人数 8吾爱币 +11 热心值 +6 收起 理由
天下 + 1 + 1 貌似易语言的直接执行FF25,然后倒数第一个或者第二个JMP点进去就定位到退出.
szjzxm4321 + 1 + 1 热心回复!
Hmily + 5 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
是板鸭 + 1 谢谢@Thanks!
zzzkc + 1 热心回复!
不如吃茶去 + 1 + 1 用心讨论,共获提升!
thenow + 1 思路清晰,学了个retn 8 谢谢
文疯 + 1 + 1 用心讨论,共获提升!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

猪八戒的草料场 发表于 2020-2-16 16:56
jidesheng6 发表于 2019-8-5 15:24
我虚拟机都快卡炸了直接在物理机做破解,大佬能帮我分析一下吗,以前是fx8300+24GB DDR31600+GTX1060,现在 ...

你还在用V2,买8100都比这强真的!
jidesheng6 发表于 2019-8-5 15:24
我虚拟机都快卡炸了直接在物理机做破解,大佬能帮我分析一下吗,以前是fx8300+24GB DDR31600+GTX1060,现在CPU换成e31230v2了。到底是哪里出问题了。
a8692375 发表于 2019-8-5 02:14
佚丶名 发表于 2019-8-5 02:23
学习了  感谢分享。
狗娃少将 发表于 2019-8-5 02:25
谢谢分享
wululu0922 发表于 2019-8-5 03:02
很 好 6666
maojiao 发表于 2019-8-5 05:44
感谢分享,支持一个
sdaza 发表于 2019-8-5 06:50
mark一下
chen4321 发表于 2019-8-5 06:59
很有用,谢谢分享,
小夫哥 发表于 2019-8-5 07:05
好厉害!     继续向楼主学习
舞梦月影 发表于 2019-8-5 07:11
感谢分享
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 05:50

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表