吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 667|回复: 5

[原创] 破解非PEID调用PEID脱壳插件ZDRx.dll

[复制链接]
JuncoJet 发表于 2020-3-18 16:08
闲的蛋疼,玩玩PEID,觉得里面有个通用脱壳(然而并脱不了)不过找OEP还算方便。
把这个功能独立出来自己用,那不是呵呵哒了。
Image 566.jpg
Image 567.jpg
可以看出这个插件路径是这个ZDRx.dll
Image 568.jpg
PEID同目录下有插件开发SDK,看一眼结构,还是很容易调用的。
[Shell] 纯文本查看 复制代码
Private Declare Function LoadDll Lib "ZDRx.dll" () As Long
Private Declare Function DoMyJob Lib "ZDRx.dll" (ByVal hwd As Long, ByVal name As String, ByVal res As Long, ByVal param As Long) As Long
Private Declare Sub CopyMemory Lib "kernel32" Alias "RtlMoveMemory" (ByVal pDest As String, ByVal pSrc As Long, ByVal ByteLen As Long)

Private Sub Command1_Click()
    Dim b As String
    b = Space$(30)
    CopyMemory b, LoadDll, 30
    MsgBox b
End Sub

Private Sub Command2_Click()
    DoMyJob Me.hWnd, App.Path & "\" & App.EXEName & ".exe", 0, 0
End Sub

写个简单的程序,调用一下。
Image 569.jpg
Image 570.jpg
获取插件信息功能OK,但是插件调用提示只能提供PEID用???
Image 571.jpg
使用调试器对MessageBoxA/W下断,看看运气
Image 572.jpg
Image 573.jpg
下断到了返回到程序领空,结构比较清晰。
Image 574.jpg
向上找一下跳转,然后调试一下,发现这里是个关键跳。
Image 575.jpg
nop掉跳转代码,成功弹出窗口,功能正常。
Image 576.jpg
然后跳到过程头部,看到这个值,是调用参数的第三个值。
Image 577.jpg
改下程序代码,第三个调用参数为0x50456944(VB里是&H50456944),一切OK。
这个值应该是相当于一个简单授权码,不同的版本,猜测可能不同,具体没深究,可能是版本信息之类的。
不过,无所谓,能用就行!

调用PEID插件.rar

4.93 KB, 下载次数: 11, 下载积分: 吾爱币 -1 CB

源码

免费评分

参与人数 2吾爱币 +8 热心值 +2 收起 理由
Hmily + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
名字以后会后悔 + 1 + 1 用心讨论,共获提升!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| JuncoJet 发表于 2020-3-18 16:17
仔细看了下文档 0x50456944,这个值,应该是"PEiD"的字节码
bjxiaoyao 发表于 2020-3-18 18:24
感谢分享,思路清新,方法清晰,骨骼清奇,优秀!
Samourai 发表于 2020-3-18 22:32
哥们儿你的作品dpichanger可以抽空升级吗?有的图片会报错,请教何故?
 楼主| JuncoJet 发表于 2020-3-18 23:05
Samourai 发表于 2020-3-18 22:32
哥们儿你的作品dpichanger可以抽空升级吗?有的图片会报错,请教何故?

只支持JPG格式的图片,你可能转了PNG之类的图会报错
Samourai 发表于 2020-3-19 00:00
本帖最后由 Samourai 于 2020-3-19 00:02 编辑
JuncoJet 发表于 2020-3-18 23:05
只支持JPG格式的图片,你可能转了PNG之类的图会报错

就是JPG格式,96转300,常常报错,兄弟能更新下么? 提示:“文件转换失败,请检查……”
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2020-4-10 17:11

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表