• 7.破解的最简单例子


    书上分析的那些东西,我手里没有相关PE文件,我就自己随便写一个最简单的,然后来破解下吧(代码我最后公布):

    先双击运行下,发现是这个样子:

     

    OK 看到的是 MessageInt.NO,点击确定之后,程序就退出了。到底是个啥,当然此时我们也不知道,直接先定位到这个字符串附近,看看代码啥意思:

    双击

    然后突然觉得应该是搜索MessageBoxW才对,这样如果上层是if判断实处NO或者YES啥的也方便看,结果:

    发现只有一次调用。而且之前字符串查找的时候也只发现一个MessageInt.NO没有发现什么别的YES啥的字符串,其实这个地方是我的问题,我不是说自己写的Demo然后分析吗,我开了优化,自动把代码优化掉了。最后看我C++代码就知道啦。所以这个地方把优化全都关闭了,或者VS的直接Debug生成程序。然后再分析:

    直接查函数调用

    OK是两个,点进去看下:

    jnz 如果不相等,直接跳转到013B1758执行,否则执行继续执行下一行。OK第一反应是直接把这个jnz改成je或者jz就好了。看看效果:

    在汇编代码区域右键,复制可执行文件。然后点击保存,生成XXX.exe文件,双击XXX的EXE文件看效果:

    OK 破解成功了。其实分析那块汇编部分破解方式还有很多种,比如:

    分析完是这样,我都写在注释里了。

    可以用IDA看一下:

    继续IDA按F5反编译:

     

    额...看到的是这么个东西。好吧。

    然后我修订了0x1234+0x5678的正确值

    继续执行,发现输出YES。保存文件之后,重新点击PE文件是破解了的。

    IDA看下发现其实比较的地方那个值已经修改了:

    还有其他的破解方式,大家自己探索吧,我把源代码贴到下面(很简单,经过上面也都看出来了)VS2015 C++

    #include "stdafx.h"
    #include <iostream>
    #include <windows.h>
    using namespace std;
    int main(){
    	DWORD dwNumber1 = 0x1234;
    	DWORD dwNumber2 = 0x5678;
    	if (dwNumber1 + dwNumber2 == 0x1234) {
    		MessageBox(NULL ,L"MessageInt.YES" , L"Title", NULL);
    	}
    	else {
    		MessageBox(NULL, L"MessageInt.NO", L"Title", NULL);
    	}
        return 0;
    }
  • 相关阅读:
    python3使用多代理访问网站
    批处理写的俄罗斯方块
    Robot Framework安装指南
    Robot Framework 快速入门_英文版
    Robot Framework 快速入门_中文版
    python3操作注册表设置/取消IE代理
    在python3下用PIL做图像处理
    python win32api 使用小技巧
    Python小技巧1
    python编码-1
  • 原文地址:https://www.cnblogs.com/csnd/p/12061881.html
Copyright © 2020-2023  润新知