• 7.破解的最简单例子


    书上分析的那些东西,我手里没有相关PE文件,我就自己随便写一个最简单的,然后来破解下吧(代码我最后公布):

    先双击运行下,发现是这个样子:

     

    OK 看到的是 MessageInt.NO,点击确定之后,程序就退出了。到底是个啥,当然此时我们也不知道,直接先定位到这个字符串附近,看看代码啥意思:

    双击

    然后突然觉得应该是搜索MessageBoxW才对,这样如果上层是if判断实处NO或者YES啥的也方便看,结果:

    发现只有一次调用。而且之前字符串查找的时候也只发现一个MessageInt.NO没有发现什么别的YES啥的字符串,其实这个地方是我的问题,我不是说自己写的Demo然后分析吗,我开了优化,自动把代码优化掉了。最后看我C++代码就知道啦。所以这个地方把优化全都关闭了,或者VS的直接Debug生成程序。然后再分析:

    直接查函数调用

    OK是两个,点进去看下:

    jnz 如果不相等,直接跳转到013B1758执行,否则执行继续执行下一行。OK第一反应是直接把这个jnz改成je或者jz就好了。看看效果:

    在汇编代码区域右键,复制可执行文件。然后点击保存,生成XXX.exe文件,双击XXX的EXE文件看效果:

    OK 破解成功了。其实分析那块汇编部分破解方式还有很多种,比如:

    分析完是这样,我都写在注释里了。

    可以用IDA看一下:

    继续IDA按F5反编译:

     

    额...看到的是这么个东西。好吧。

    然后我修订了0x1234+0x5678的正确值

    继续执行,发现输出YES。保存文件之后,重新点击PE文件是破解了的。

    IDA看下发现其实比较的地方那个值已经修改了:

    还有其他的破解方式,大家自己探索吧,我把源代码贴到下面(很简单,经过上面也都看出来了)VS2015 C++

    #include "stdafx.h"
    #include <iostream>
    #include <windows.h>
    using namespace std;
    int main(){
    	DWORD dwNumber1 = 0x1234;
    	DWORD dwNumber2 = 0x5678;
    	if (dwNumber1 + dwNumber2 == 0x1234) {
    		MessageBox(NULL ,L"MessageInt.YES" , L"Title", NULL);
    	}
    	else {
    		MessageBox(NULL, L"MessageInt.NO", L"Title", NULL);
    	}
        return 0;
    }
  • 相关阅读:
    类特性:多态
    类特性:继承
    类,对象入门
    cf round599 CDE
    cf round#598 CDEF
    高精度小数BigDecimal+二分——java
    点分治
    java——IO(普通文件,二进制文件,压缩文件 )
    JCF——Map
    JCF——set
  • 原文地址:https://www.cnblogs.com/csnd/p/12061881.html
Copyright © 2020-2023  润新知