吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 3571|回复: 75
上一主题 下一主题

[原创] 分享一键易游验证爆破+提取源程序过程

  [复制链接]
跳转到指定楼层
楼主
夜陌 发表于 2020-10-15 20:33 回帖奖励
昨天发了一篇文章,论坛有个人私信找到我,弄一下这个程序 正好无聊 就在写一篇

分享一键易游验证爆破+提取源程序过程,这个一键不知道出自谁手,反正怪恶心的,套了一层感染,还开了vmp的检测虚拟机

但是这些都是小问题

正常打开查壳 不知道是这个憨憨作者是故意的 还是自己电脑中了感染,反正程序有感染 让我不好调试 直接pe 一键脱出来

然后检测到虚拟机了,这都是小问题,我自己弄了一个过vmp3.0以上检测的虚拟机环境

看到字串 都是易游的接口  哎呀 老熟人了

直接走爆破模式  

根据版本号 进入 找到俩处jnz 大跳转 直接nop 掉
最初 我以为就直接玩了 就可以进去了 事实是  直接闪退

然后在根据post 字串 进去补时间


这里会有人问 这是怎么弄的?为什么这么写?

ctrl+b 搜索 0 搜索越多越好 0 目的就是搜索程序的空白地址 在空白地址 写东西 好调用



然后写入时间 直接补时间码 就是了
我以为就结束了 ,直接运行 然而 发现一奇怪的迹象

程序已经打开,但是od 却结束了调试
按理 不是应该挂载进程 可以继续做下一步的调试么 ?
于是在看字串的时候 发现有个exe 的释放 而且 在exe释放 有个时间的在次校验 !如果失败将会退出


既然的单纯易游破解已经莫得意思 还不如 在继续玩玩 提取源程序出来呢

然后 我们重新运行一下 继续补好码 在该exe处 下个断点 !

发现断下来了 我们单步下去!

这个时候 我发现call 在获取选择目录

因为知道这里 要释放文件 在加上目录都出来了 我直接打开文档 等待这个程序的释放!


文件释放出来了,右键复制保存 一份 直接关闭od  
后面就不用分析了 无非就是运行 强删  老套路了 市场的一键 基本都是这种套路,当然选择这些 还不如小黑大佬 的黑盾云 验证好用  便宜又耐C(@980691659
然后我们直接打开运行

完美 因为有感染 我本机不敢运行 就当练手玩玩吧!

有搞不懂程序的直接私信发软件蓝奏云地址 就可以了

原程序练手下载:  

https://www.lanzoux.com/idwTChgbvmh

免费评分

参与人数 13吾爱币 +12 热心值 +11 收起 理由
nirunyu + 1 + 1 谢谢@Thanks!
i66235 + 1 + 1 热心回复!
19183311119 + 1 + 1 我很赞同!
lvan1111 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
长醉。 + 1 + 1 帅气异常
fyfy99 + 1 + 1 谢谢@Thanks!
d412404 + 1 我很赞同!
flyboyfeng + 1 + 1 我很赞同!
lfm333 + 1 谢谢@Thanks!
发呆的小二 + 1 + 1 我很赞同!
我有一只苍阿姨 + 1 + 1 我很赞同!
56598006 + 1 已经处理,感谢您对吾爱破解论坛的支持!
17877087703 + 1 + 1 热心回复!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
BB1314 发表于 2020-10-15 21:03
能不能帮我破一个

免费评分

参与人数 1吾爱币 -2 收起 理由
chboy -2 论坛禁止求脱求破,求助软件分析思路,务必在主题帖中描述清楚你的分析思路.

查看全部评分

推荐
随风起舞 发表于 2020-10-19 23:02

楼主有点狠呀!!!

话说这个人的软件字符全都不加密的么?直接中文给人看???这太优秀了吧!!!

至少也要加密解密一下字符全吧`~~~~哎
4#
wobzhidao 发表于 2020-10-15 20:55
5#
a8692375 发表于 2020-10-15 21:01
看看有用不,谢谢分享
6#
lg0818 发表于 2020-10-15 21:25

这个软件不错
7#
michaelliunsky 发表于 2020-10-15 21:37
有感染!
8#
byh3025 发表于 2020-10-15 21:39
大佬玩的真6
9#
发飙的熊猫君 发表于 2020-10-15 22:10
感谢作者分享,学习一下思路
10#
醉生梦死. 发表于 2020-10-15 22:14
进来学习啦
11#
guidie 发表于 2020-10-15 22:20
厉害了大哥
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2020-10-21 13:01

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表