• OD调试2----破解序列号验证程序


    本文所用实验效果图如下,输入用户名和序列号,点击check:

    首先我们来分析一下这个程序的运用流程,

    我们的目的就是让其跳过错误的对话框,跳出正确对话框。那我们就要找到何处调用的这个函数。

    第一步,按F3加载程序。

    进入界面后,按F8运行程序,输入用户名和序列号。如下图:

    然后点击check,程序会跳转到算法匹配,也就是验证用户名和序列号的地方。我们可以看到这个这个调用对话框的函数,GetDlgItemTextA().

    按F8往下走,看着运行信息,会发现有用的东西。

     dword ptr [esp+4c]是存放用户名的地址,下面那个同理,ASCI  ''11111111111111''就是用户名,push就是将其压入栈中。第一张图片的含义显示用户名的地址,然后赋给edx(扩展数据寄存器),再将寄存器中的内容压入栈中。序列号也是同理。

    好的我们接着往下走。碰见一个跳转,

    再接着走,结果出现:

    所以,这个就是我们要找的地方,可是为什么呢?原因就在刚才那个je上面的test eax,eax,eax比较后,标志位寄存器z为1,所以发生了跳转。

    说到这里,修改就很简单了。可以把je修改为nop.

    接着保存文件,就好了。

     这里呢,有一些调试小技巧可以与大家分享。

     实验源程序下载www.fishc.com

  • 相关阅读:
    javaee_正则表达式基础和常用表达式
    hello2源代码分析
    servlet_filterj简介
    hello1的web.xml解析
    Annotation
    注入(Injection)
    容器(Container)
    Building Tool(Maven/Gradle)
    JavaWeb的历史与发展趋势
    Build Tools
  • 原文地址:https://www.cnblogs.com/xiao-zhang/p/4395800.html
Copyright © 2020-2023  润新知