开发者社区> apachecn_飞龙> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

[2013.9.4]一个入门级别的破解教程。。。

简介: 来吾爱有一段时间了 一直想给大家做个教程这次是个入门级的破解教程 大牛请绕。。要破解的程序是苍海帖子搬运机。。首先我们打开程序,点击登录。
+关注继续查看
来吾爱有一段时间了 一直想给大家做个教程
这次是个入门级的破解教程 大牛请绕。。
要破解的程序是苍海帖子搬运机。。

首先我们打开程序,点击登录。。。咦。。怎么没有反应

好吧 peid确定无壳后 直接拖进OD 点击插件-》中文搜索引擎-》搜索ascll
然后滚动到最上面 找到了我们希望看到的东西(红框内)



我们发现有个“登录成功” 还有个“扣除成功”
按照程序执行流程应该是这样。。。

所以我们分别定位到字符串出现的地方 向上找到关键跳
这是“登录成功”的地方:

 

这个是“扣除成功”:

 

理论上把两个跳转抹掉就好
但是呢我们发现这个函数上面有个网络验证
不解决掉它 执行起来非常卡

那么我们记下扣除成功的地址:0x00401c1a

然后往上滚动找到网络验证的地方
找到最开始组合post字符串的地方
把第一个字节按空格 然后改成“jmp 00401c1a”



然后保存 运行 是不是快多了

之后还有个问题 就是每次运行都要带个登录窗体 多不美观。。
恕我不了解易语言窗体的初始化流程 我能想到的办法
就是使form_load事件向button_click事件跳转

那怎么找消息循环呢。。
由于我们可以确定 整个登录验证是在按钮里进行的
我们在后面的retn处下断点
之后f8多走几步  大约两次就返回到了这里

 

这个就是消息循环了 中间的那个call就是回调 果断下个断点

 

然后重启OD 运行 我们可以发现在登录窗体出现前有且仅有一次断在了那里
按f7进去 这个就是form_load回调了

 

等窗体加载完毕 按下登录按钮 又一次断下 按f7进去
这个就是按钮的回调

 

那个form_load不是特别重要 那么就直接在开头跳到按钮的回调函数去

 


如果form_load里的东西有用可以把最后一句retn改成跳走
如果没有多余的地方就把form_load的函数二进制复制 然后在代码尾找个多余的地方粘贴再改


保存 然后运行 大功告成了

关掉程序的时候有个打开网址的动作 同样可以通过消息循环定位 然后函数首retn


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云linux服务器体验
阿里云linux服务器体验
0 0
阿里云linux服务器的体验
用了2个星期了,觉得还不错,主要是上课用,然后我体验了这个Linux的服务器
0 0
文件上传漏洞入门级教程
文件上传漏洞可以说是日常渗透测试中用得最多的一个漏洞,用它获得服务器权限最快最直接。在Web程序中,经常需要用到文件上传的功能。如用户或者管理员上传图片,或者其它文件。如果没有限制上传类型或者限制不严格被绕过,就有可能造成文件上传漏洞。如果上传了可执行文件或者网页脚本,就会导致网站被控制甚至服务器沦陷。,复杂一点的情况是配合 Web Server的解析漏洞来获取控制权或结合文件包含漏洞。
0 0
谈谈一点使用14天免费云服务器的体验
这七天的体验可让我知道了酷的背后是无数的跌倒和恐惧——试过无数方法仍然无效的无助、时好时坏的玄学代码、满腔抱负却能力不足的灰心,这些都是在玩服务器当中遇到过的真实经历。但计算机不就是这样一个东西吗,就像森林中昂扬生长的草木微芽,人类对它的了解还有刚刚开始。云计算不过是这条漫漫长路上的一个脚印。而我,也在不断探索,不断更新。
0 0
学生免费服务器使用体验文章
阿里云免费云服务器esc是什么?阿里云学生esc是阿里云为高校学生提供的一种可以免费领取体验的服务器
0 0
阿里云是干什么用的?针对新手用户的详细解答
阿里云对于较少接触互联网的用户来说,还是有点陌生,很多新手用户可能只听过阿里云,但阿里云到底是做什么的?阿里云有什么用?都还不是很了解,今天由阿里云活动代金券免费领取平台“尊托云数zuntop.cn”来为大家介绍一下阿里云以及阿里云产品都是干嘛用的,我们什么时候需要用到阿里云。
72013 0
阿里云服务器ESC使用报告——开发者成长计划免费服务器
综合稳定性与性价比来看,阿里的服务器挺不错的,除了一些需要繁杂的申请,总体来说体验良好。开发者成长计划面向大学生,很有诚意,但也门槛也确实不低。
0 0
阿里服务器购买+建站流程教程——适合新手小白Chinar总结
服务器的购买、不需要有编程基础 Chinar 给大家带来一个完整的、傻瓜式的服务器购买流程 助你购买属于自己的服务器 所有品牌云服务器购买流程,几乎都一模一样! 本文,以阿里的ECS服务器为例!搭建属于自己的网站
7309 0
+关注
apachecn_飞龙
Github:@wizardforcel 简书:@ApacheCN_飞龙 微博:@龙雀 CSDN:@wizardforcel ApacheCN 官网:apachecn.org 机器学习交流群:629470233
文章
问答
文章排行榜
最热
最新
相关电子书
更多
冬季实战营第一期:从零到一上手玩转云服务器
立即下载
冬季实战营第二期:Linux操作系统实战入门
立即下载
阿里云大使学习手册
立即下载