吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 2708|回复: 10
收起左侧

[求助] 新人求助,折腾FSCapture9.7好久,找不到方法,求助大家,感谢

[复制链接]
ieusr 发表于 2022-10-18 11:38
为了学习破解技术,跟着教学贴用x32dbg搜索字符串的方法完成了FSCapture9.3版本的分析。但是再次分析FSCapture9.7版本时,遇到重重阻碍,折腾了好久没有起色,所以发帖求助,主要遇到难题如下
1.x32dbg搜索不到字符串Invalid User Name,不知道是不是加密了,请大神指导
2.x32dbg在内存布局中能搜索到Invalid User Name字符串,但无法利用到达关键位置,也可能是字符串加密的原因,不会判断
3.x32dbg在句柄选项卡,给按钮下wm_lbuttondown消息断点,系统无反应,断不下来
4.x32dbg下函数断点user32.GetWindowTextW有效,但是到不了关键位置,也可能是字符串加密的原因,不会判断
5.darkde工具加载时异常缓慢,最后会报错提示,虽然能最终成功,但是找不到注册的窗体
能思考的方法都试了,还是很困惑,求帮助
刚开始时还遇到了内存读写错误的提示,后来调整选项里的异常选项卡忽略了异常,应该也是反调试的手段吧
文件如下FSCapture9.7.7z
链接:https://pan.baidu.com/s/1xaQnzdM-CeQxBdtkfXPsTg?pwd=1234
提取码:1234
--来自百度网盘超级会员V1的分享
谢谢大家
屏幕截图 2022-10-18 113210.png

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

冥界3大法王 发表于 2022-10-18 12:36
本帖最后由 冥界3大法王 于 2022-10-18 12:41 编辑

WinHEX中,Ctrl+F搜索字串,复制FOA,来到x32dbg/x64dbg中Ctrl+G直接定位(别告诉我没看过我的x64dbg视频讲座)
下断调试吧。

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
ieusr + 1 + 1 热心回复!

查看全部评分

byh3025 发表于 2022-10-18 13:05
现在虽然看似注册成功了,打开也不弹注册窗口了,但关于那里还是显示未注册的试用版本
 楼主| ieusr 发表于 2022-10-18 16:09
冥界3大法王 发表于 2022-10-18 12:36
WinHEX中,Ctrl+F搜索字串,复制FOA,来到x32dbg/x64dbg中Ctrl+G直接定位(别告诉我没看过我的x64dbg视频讲座 ...

久仰大名,谢谢大法王,我定位了,但是还是不知道怎么进一步,因为看不到关键字符串,如图。看来我得重新学习一下您的x64dbg视频教程了。
屏幕截图 2022-10-18 113210.png
 楼主| ieusr 发表于 2022-10-18 16:11
byh3025 发表于 2022-10-18 13:05
现在虽然看似注册成功了,打开也不弹注册窗口了,但关于那里还是显示未注册的试用版本

厉害呀,能简单说一下思路吗,谢谢
byh3025 发表于 2022-10-18 17:39
ieusr 发表于 2022-10-18 16:11
厉害呀,能简单说一下思路吗,谢谢

把这几个跳全部nop掉
捕获.PNG
 楼主| ieusr 发表于 2022-10-18 17:50
byh3025 发表于 2022-10-18 17:39
把这几个跳全部nop掉

果然是关键代码,是用什么方法来到这个地方的
byh3025 发表于 2022-10-18 17:52
ieusr 发表于 2022-10-18 17:50
果然是关键代码,是用什么方法来到这个地方的

暂停法,然后回溯回溯再回溯
 楼主| ieusr 发表于 2022-10-18 21:43
byh3025 发表于 2022-10-18 17:52
暂停法,然后回溯回溯再回溯

谢谢,受教了
Molong 发表于 2022-11-29 17:07
感谢分享
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-19 22:51

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表