暴力过掉某加密后文件的验证，并提取未加密的源文件

myx0415

首先，先打开加密过后的exe文件

这时候随便输入账号密码


发现会有这个提示，因为楼主只是小菜，只能试试爆破了，就直接用OD重新打开该exe，
然后直接搜索字符串

可以看到网址下面的error
双击跳转过去，然后下断

这时候随便输入一个账号密码，就会发现会断到如图所示这里，
然后就开始改跳转来暴力破掉这个验证了
004B553F   . /E9 FF000000   jmp 都市之完.004B5643
这里直接跳转过去，而不进入“ok”那里，所以，先改第一个0x004B5533这里的jle跳转为jmp

看上图，那个jmp也会导致不进入“vip”这个验证，验证账号是否具有“vip权限”，所以0x004b555E这里也改为jmp
但是这时候，发现这样改了之后，提示

还有一步验证啊，下边才是验证是否是VIP

0x004B5597这里的jg跳转也会导致不进入“OK”那里，所以，猜测这里就应该是验证是否VIP的关键跳转，直接把jg改为JMP试试
改为之后，运行

看窗口按钮那里，“正在打开”，然后卡在了这里，看了后面还有验证，看OD应该是卡在了如下图所示的call里

重新载入，再次运行，这次确实直接成功了，打开了，释放的chm文件...
但是这还没完，还要提取这个原始的chm文件出来，查看“hh.exe”不会看正在查看的chm的地址。

看到关键的2.chm，猜测这个文件夹就是释放原始文件的目录，但是打开文件目录，发现空白文件夹

用Everything搜关键字可以搜到是在这个文件夹下，所以可以猜测是隐藏了，而且权限是系统文件，因为

去掉“隐藏受保护的操作系统文件”前面的勾，这时候我们可以看到了，但是文件属性发现“隐藏”这个属性是灰色的，

百度搜索关键字“文件 灰色隐藏”，找到解决方法，可惜就算不隐藏了，还是无法剪切，复制文件
这时候继续百度搜索解决方法
最后写个bat

    attrib -s -h *.* /s /d
    copy *.chm c:\

最后管理员权限运行该bat，直接把未加密的源文件，复制一份到c盘根目录下

myx0415

酷酷哒崔 发表于 2018-4-13 21:51
这个软件是干嘛用的？破解这个干甚？

这个是加密过的文件，用来验证你是否是某论坛的VIP会员
是的话，就可以正常打开正确的窗口

myx0415

轲凌 发表于 2018-4-14 00:12
这到底是看小说还是看什么？

这个加密软件应该不是只能加密小说的chm
但是俺只有被加密过的chm

linuxprobe

密密麻麻的全是代码，比英语还难学。

酷酷哒崔

这个软件是干嘛用的？破解这个干甚？

leo200800

谢谢分享

wjg603081470

给力里里

xiaz1990

可以的，不过感觉这个软件像是某种游戏的加密破解，需要购买会员才能玩的那种游戏。

轲凌

这到底是看小说还是看什么？

BIAO.

感谢分享教程 学到了

周杰伦

感谢分享