官方bilibiliWindows破解入门Android逆向入门
【网络诊断修复工具】切换到窄版

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步，快速开始

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn»网站 › 【 软件安全 】 › 『脱壳破解区』 › 【多图】记一次小白追码某吃鸡语音包软件
12345下一页
返回列表 发新帖
查看: 9016|回复: 47
收起左侧

[分享] 【多图】记一次小白追码某吃鸡语音包软件

[复制链接]
猪八戒的草料场
猪八戒的草料场 发表于 2020-2-9 13:36
本帖最后由 猪八戒的草料场 于 2020-2-9 13:43 编辑

这是一款来自水深宝销售的语音包软件，，，吃鸡用的，挺好用
简单的追码，写的比较详细， 也比较简单，大牛略过
程序下载地址：http://www.shengkazhijia.com/article-14-1.html

---------------------------------------------------------------------
国际惯例-查壳

PEID

PEID

DIE64

DIE64

-----------------------------------------------------------------------------------------------------------------------------------------
程序拖入OD，F9运行，然后输入假码，看提示什么
F9运行_看图王.jpg
程序提示的是“激活卡查询失败xxxxxx”
提示字符串_看图王.jpg
右键-智能搜索
智能搜索_看图王.jpg
CTRL+F搜索
搜索弹窗字符串_看图王.jpg
双击载入
双击载入_看图王.jpg
载入后，需要顺着字符串，找到段首PUSH EBP，，图内有提示
找PUSH EBP_看图王.jpg

找到后，直接F2下断点
下断点_看图王.jpg


下好了断点以后，
1.重新载入程序（顺序请勿搞反）
2.再次输入假码（顺序请勿搞反）
当你输入假码以后会断在断点处，且暂时不会出现错误信息框
重新载入程序_看图王.jpg

单步F8向下走
单步F8跟踪_看图王(1).jpg

程序在单步跟踪时，请注意，当走到下图位置，再次往下走时程序可能会飞起，
程序跑飞，OD左上角黄底红字的暂停会不见

程序跑飞_看图王.jpg
不过不要紧，在下一行（00404851）F2下断点
下了断点，点击一下"T"
T_看图王.jpg
右键激活所有线程程序会走过这个CALL 并且停留在刚才下断点的位置
激活所有线程_看图王.jpg
点T_看图王.jpg

回来后，我们继续单步F8往下走
回来继续单步_看图王.jpg
走到下面时，请注意会出现跳转，因此需要改JMP（无条件跳转）
改JMP_看图王.png
更改后如无所示
更改JMP后_看图王.jpg

当走到如下位置时，也需要更改
继续更改为JMP_看图王.png
如果这里不改_看图王.jpg

继续单步F8往下走，当走到这里时，这个跳转是实现的，直接指向了“激活码不符，请联系客服QQ解决！”的上方，因此不能让它跳转，需要右键NOP掉，NOP代表空指令
跳向了激活码不符，请联系客服QQ解决！_看图王(1).jpg


继续往下走时，出现了机器码，，，，一般本地验证能出现机器码的，也就说明距离真码不远了，但是也有例外


出现了可疑字符串，直接复制下来，继续走，如果还有别的类似可疑字符串也需要复制，到时候一个个试即可，
出现了机器码_看图王.jpg
因为做教程，所以我知道这里是真码，
激活成功_看图王.jpg
试验后注册成功
已注册_看图王(1).jpg
此教程仅是对于多数本地在线验证有效！ 如有不足之处 请大牛指正
复制到记事本_看图王(1).jpg

免费评分

参与人数 16吾爱币 +21 热心值 +14 收起 理由
michael164 + 1 + 1 用心讨论，共获提升！
Hmily + 7 + 1 欢迎分析讨论交流，吾爱破解论坛有你更精彩！
Mr_jtb + 1 + 1 我很赞同！
MSS + 1 + 1 我很赞同！
kingdom2023 + 1 热心回复！
weikun444 + 1 + 1 我很赞同！
学着 + 1 + 1 鼓励转贴优秀软件安全工具和文档！
笙若 + 1 + 1 感谢发布原创作品，吾爱破解论坛因你更精彩！
生有涯知无涯 + 1 我很赞同！
独行风云 + 1 + 1 感谢发布原创作品，吾爱破解论坛因你更精彩！
满世界追于 + 1 + 1 我很赞同！
cynthina2010 + 1 + 1 用心讨论，共获提升！
李村夫 + 1 + 1 热心回复！
小橙紫 + 1 + 1 看不懂，不过感觉很牛逼
微凉如梦 + 1 + 1 谢谢@Thanks！
FleTime + 1 感谢发布原创作品，吾爱破解论坛因你更精彩！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
回复

举报

猪八戒的草料场
 楼主| 猪八戒的草料场 发表于 2020-2-9 14:20
疯子叔叔 发表于 2020-2-9 13:59
大佬 把成品放出来玩玩

因为牵涉到版权问题，因此不能放出成品，只能放出来下载链接 来练手！
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
回复 支持 1

举报

猪八戒的草料场
 楼主| 猪八戒的草料场 发表于 2020-2-15 14:49
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
ytywpyty 发表于 2020-2-15 01:19
对楼主细节的一点提问
1遇到程序跑飞为什么需要激活一下全部线程，为什么这样操作就能避免跑飞？
2楼主找 ...

如果不激活线程就要在下面下断点，然后重启程序！   程序会断在下断的地方，如果不这样做，有的人看着看着就迷糊了！  在一个  修改跳转是为了避免跳转失败，可以通过Z标志位来实现干扰，但是做教程 以简洁易懂为宗旨。   
如何升级？如何获得积分？积分对应解释说明！
回复 支持

举报

疯子叔叔
疯子叔叔 发表于 2020-2-9 13:59
《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！
大佬 把成品放出来玩玩
呼吁大家发布原创作品添加吾爱破解论坛标识！
回复 支持

举报

钦差
钦差 发表于 2020-2-9 14:01
坐等注册机
如何快速判断一个文件是否为病毒！
回复 支持

举报

FleTime
FleTime 发表于 2020-2-9 14:01
本帖最后由 FleTime 于 2020-2-9 14:02 编辑

不提倡放破解成品，单是把原文件放出来，供更多的人练习就可以了
回复 支持

举报

堕落怪物
堕落怪物 发表于 2020-2-9 14:07
下载来练练手
回复 支持

举报

Ars
Ars 发表于 2020-2-9 14:12
向楼主学习，摸摸楼主的头
回复 支持

举报

大鱼爱吃猫
大鱼爱吃猫 发表于 2020-2-9 14:14
大神请收下我的膝盖太帅了吧
回复 支持

举报

1wang
1wang 发表于 2020-2-9 14:32
厉害学习了
回复 支持

举报

猪八戒的草料场
 楼主| 猪八戒的草料场 发表于 2020-2-9 14:34
爆破点  
004048C9     改JMP

0040495C    改JMP

00404A04     改NOP

右键保存覆盖替换即可
回复 支持

举报

下一页 »
12345下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告：本版块禁止灌水或回复与主题无关内容，违者重罚！


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-26 07:20

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表