小白脱壳一款方舟生存进化管理员工具并去弹窗

yu_mmmmm · 发表于 2020-4-22 14:34

本帖最后由 yu_mmmmm 于 2020-4-22 19:56 编辑

学习了Kido大神的去弹窗教程后，跃跃欲试刚好手上有一款软件，开启时候会弹出一个一个网页，和一个窗口，于是就有了以下教程。
教程地址  《吾爱破解培训第二课：实战去广告、弹窗及主页锁定》讲师：Kido，链接：http://www.52pojie.cn/thread-384195-1-1.html

下面开始正文
首先对软件查壳  发现是UPX壳（是个软柿子

）

用ESP定律脱壳，首先拖入OD 点否，按F8下一步，发现右边只有ESP是高亮的红色

右键它点击在数据窗口中跟随

然后再左下角的窗口右键，点击硬件访问断点 word 或者Dword 都行

到达这里，然后F8开始一步步往下

发现一个向上跳转的点击他的下一步按F4，再按F8 发现有一个JMP的大跳，F8进入他真正的OEP

脱壳，复制下箭头的那串数字，以免脱壳出来无法运行就要用 impREC 修复

运行一下脱壳出来的文件，可以运行并且弹窗如图

把脱壳后的软件拖入OD 右键中文搜索引擎智能搜索搜索 “本管理”

双击进入

发现有一大段全部NOP掉

下面是进入去除网络弹窗 CTRL+G 输入 CreateProcessA 双击进入然后F2下断点

再次CRTL+G 输入CreateProcessW 双击进入然后F2下断点

然后 F9 让程序运行起来
发现被断下来了这时候注意看右下角刚好出现了弹窗的网址得知就是这个

点击这个CALL 回车进入

数一数右下角的CALL一共有多少行左边这个从CALL往上选多少行一并NOP掉
右键把文件保存出去运行发现没有弹窗了成功！
其实他是有两个网站的一个弹出是他论坛网址一个是他淘宝店的网址，但是不知道为何只NOP掉第一个的网址两个都没了。。。。
附件再这里拿去玩吧
https://ww.lanzouj.com/ibs1p9e

yu_mmmmm · 发表于 2020-4-22 19:57

謌丶无心留恋发表于 2020-4-22 19:47
我也试试，密码多少解压的

不好意思忘记改密码了现在去掉了麻烦重新下载把

yu_mmmmm · 发表于 2020-4-22 19:55

analyzer 发表于 2020-4-22 19:50
就想问解压密码是多少

不好意思忘了去掉了现在更新了

musicer03 · 发表于 2020-4-22 15:02

哇，讲解详细，后面空了体验一下

bigbirdl · 发表于 2020-4-22 19:20

有空一定要试一试。谢谢。

謌丶无心留恋 · 发表于 2020-4-22 19:47

我也试试，密码多少解压的

analyzer · 发表于 2020-4-22 19:50

就想问解压密码是多少

wfjxw2008 · 发表于 2020-4-22 20:10

谢谢楼主的分享

OceanJ4Nnn · 发表于 2020-4-22 20:58

谢谢楼主详细的教程

DUAYHY · 发表于 2020-4-22 21:46

本帖最后由 DUAYHY 于 2020-4-22 22:00 编辑

很详细很适合小白学习

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 小白脱壳一款方舟生存进化管理员工具并去弹窗

免费评分

个人中心