《第3期-13 F12暫停法詳解》學習筆記

一绍弟、破解過程
1、打開軟件后著洼,有一個提示注冊的樟遣,輸入假碼后,彈窗“對不起身笤,您輸入的注冊碼文本是不正確的”豹悬。


2、載入OD液荸,查找字符串“注冊”屿衅,發(fā)現(xiàn)找不到。

3莹弊、這可從哪里入手呢?正好有一個彈窗涡尘,可以試試F12暫停法忍弛。
回到OD,按F12考抄,從而讓程序暫停细疚,再按Alt+K


選擇其中的那個MessageBoxExW,右鍵——“顯示調(diào)用”川梅,下斷點疯兼。
重新載入程序,再次輸入假碼后斷下來了贫途,然后F8一下吧彪,回到程序點擊對話框的“返回”按鈕,這時OD會自動往下運行一下丢早,接下來就是一路F8單步姨裸,直到OD的標題欄變成這樣


說明回到了程序領(lǐng)空了秧倾。
4歌憨、找到了彈窗的call了况脆,向上找是否有跳轉(zhuǎn)能夠跳過它的。

00532F1E  |.  E8 7D83FFFF   call    0052B2A0                         ;  關(guān)鍵call
00532F23  |.  85C0          test    eax,eax
00532F25  |.  74 2F         je      short 00532F56                   ;  關(guān)鍵跳
00532F27  |.  8B0D CC557300 mov     ecx,dword ptr ds:[0x7355CC]      ;  HprSnap7.0072AE98
00532F2D  |.  8981 58020000 mov     dword ptr ds:[ecx+0x258],eax
00532F33  |.  8B56 20       mov     edx,dword ptr ds:[esi+0x20]
00532F36  |.  52            push    edx                              ; /hWnd
00532F37  |.  FF15 6C806500 call    dword ptr ds:[<&USER32.OpenClipb>; \OpenClipboard
00532F3D  |.  85C0          test    eax,eax
00532F3F  |.  74 0C         je      short 00532F4D
00532F41  |.  FF15 58806500 call    dword ptr ds:[<&USER32.EmptyClip>; [EmptyClipboard
00532F47  |.  FF15 5C806500 call    dword ptr ds:[<&USER32.CloseClip>; [CloseClipboard
00532F4D  |>  8BCE          mov     ecx,esi
00532F4F  |.  E8 EE8C1000   call    <jmp.&mfc100u.#10058>
00532F54  |.  EB 0E         jmp     short 00532F64
00532F56  |>  6A FF         push    -0x1
00532F58  |.  6A 00         push    0x0
00532F5A  |.  68 85690000   push    0x6985
00532F5F  |.  E8 B2851000   call    <jmp.&mfc100u.#1986>             ;  主程序中彈出“注冊碼不正確的”call
00532F64  |>  8D4D F0       lea     ecx,[local.4]
00532F67  |.  FF15 3C8A6500 call    dword ptr ds:[<&mfc100u.#903>]   ;  mfc100u.#14057

在關(guān)鍵跳處下斷點却音,重新載入程序赡艰,發(fā)現(xiàn)關(guān)鍵跳是已實現(xiàn)的售淡,那么就把它給nop掉。確實不會彈窗了慷垮,可是程序一用還是會加水印揖闸,說明還是試用版的。
5换帜、關(guān)鍵跳不行楔壤,那么就看看關(guān)鍵call。
在關(guān)鍵call里面下斷點惯驼,重新載入程序蹲嚣,F(xiàn)8單步下去,發(fā)現(xiàn)關(guān)鍵call里面代碼太多了祟牲,但是返回值放到eax中為0隙畜。那么修改返回值為1是不是可行呢?
再加上這個關(guān)鍵call被很多地方調(diào)用了说贝,所以前面只是修改關(guān)鍵跳是不夠用的议惰。


于是把關(guān)鍵call的段首改為

mov eax, 1
retn 0x14

這個retn是跟到了關(guān)鍵call的末尾才找到是返回0x14的。
6乡恕、發(fā)現(xiàn)這樣就可以了言询,程序截圖也是沒有水印了。
可是在啟動軟件時還是會彈窗的傲宜,看了視頻中的講解运杭,才知道自己的思路和視頻中的不太一樣。
7函卒、把程序重新載入OD辆憔,當啟動界面出來后,回到OD中按F12暫停报嵌,再Alt+K:


選擇圖片中的函數(shù)虱咧,右鍵——“顯示調(diào)用”,來到了一段代碼锚国,在斷尾下斷點腕巡。至于為何在斷尾下斷點,我認為是想運行到斷尾處血筑,跳出這個call逸雹,所以直接在斷尾下斷點营搅,省得在中間下了斷點還得再F8單步了。
重新載入程序后梆砸,總是會斷在斷點處转质。可以取消這個斷點帖世,F(xiàn)8單步從而跳出了這段代碼休蟹,來到了新的代碼處。這時才發(fā)現(xiàn)日矫,剛才是斷在一個call里面來著赂弓。


F8單步一會,我們發(fā)現(xiàn)在一個循環(huán)里面哪轿,跳不出去呀盈魁!只好在再次在這段代碼的段尾下斷點了。
重新載入程序窃诉,需要點擊啟動界面中的一個按鈕杨耙,這樣OD才會斷下來。因為程序直接彈出了啟動界面讓我們點擊飘痛,所以需要點擊里面的一個按鈕珊膜,OD才會斷下來。
F8單步宣脉,會發(fā)現(xiàn)又出了狀況:本來是F8單步著车柠,突然OD顯示運行了,F(xiàn)8也不管用了塑猖。視頻中給出的方法是在下面的代碼下斷點竹祷,Alt+t然后右鍵激活所有線程就好了。
來到了程序的領(lǐng)空

0047F6E9  |. /75 04         jnz     short 0047F6EF                   ;  這個跳跳過了下面的跳羊苟。需要nop掉溶褪。
0047F6EB  |. |85C0          test    eax,eax
0047F6ED  |. |75 63         jnz     short 0047F752                   ;  這個跳轉(zhuǎn)能夠跳過下面的彈窗call。需要改為jmp
0047F6EF  |> \8B4B 20       mov     ecx,dword ptr ds:[ebx+0x20]
0047F6F2  |.  6A 00         push    0x0
0047F6F4  |.  56            push    esi
0047F6F5  |.  51            push    ecx
0047F6F6  |.  8D8D 70FEFFFF lea     ecx,[local.100]
0047F6FC  |.  E8 8FDD0A00   call    0052D490
0047F701  |.  68 70C86500   push    0065C870                         ;  h
0047F706  |.  8D8B 54010000 lea     ecx,dword ptr ds:[ebx+0x154]
0047F70C  |.  C645 FC 20    mov     byte ptr ss:[ebp-0x4],0x20
0047F710  |.  FF15 E08C6500 call    dword ptr ds:[<&mfc100u.#2614>]  ;  mfc100u.#2614
0047F716  |.  85C0          test    eax,eax
0047F718  |.  7E 16         jle     short 0047F730
0047F71A  |.  B8 1D000000   mov     eax,0x1D
0047F71F  |.  8D56 FF       lea     edx,dword ptr ds:[esi-0x1]
0047F722  |.  3BC2          cmp     eax,edx
0047F724  |.  1BC0          sbb     eax,eax
0047F726  |.  F7D0          not     eax
0047F728  |.  23C6          and     eax,esi
0047F72A  |.  8983 20030000 mov     dword ptr ds:[ebx+0x320],eax
0047F730  |>  8D8D 70FEFFFF lea     ecx,[local.100]
0047F736  |.  E8 13BC1B00   call    <jmp.&mfc100u.#3627>             ;  彈窗的call
0047F73B  |.  8D8D 70FEFFFF lea     ecx,[local.100]                  ;  通過F8回到了這里

修改關(guān)鍵跳后保存践险,發(fā)現(xiàn)可以正常使用了。

二吹菱、總結(jié)
1巍虫、重點是F12暫停法的使用,一定要靈活些鳍刷。視頻中也說了“破解不了是因為思路不正確”占遥。理解了原理才能靈活,否則就只是模仿输瓜、記住套路瓦胎。我在未看這集視頻前就只會模仿前面視頻中講過的F12暫停法芬萍,只是知道怎么去做,對于為什么這么做沒有想過搔啊,所以在遇到困難了就不知所措了柬祠。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市负芋,隨后出現(xiàn)的幾起案子漫蛔,更是在濱河造成了極大的恐慌,老刑警劉巖旧蛾,帶你破解...
    沈念sama閱讀 222,946評論 6 518
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件莽龟,死亡現(xiàn)場離奇詭異,居然都是意外死亡锨天,警方通過查閱死者的電腦和手機毯盈,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,336評論 3 399
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來病袄,“玉大人搂赋,你說我怎么就攤上這事∨憔校” “怎么了厂镇?”我有些...
    開封第一講書人閱讀 169,716評論 0 364
  • 文/不壞的土叔 我叫張陵,是天一觀的道長左刽。 經(jīng)常有香客問我捺信,道長,這世上最難降的妖魔是什么欠痴? 我笑而不...
    開封第一講書人閱讀 60,222評論 1 300
  • 正文 為了忘掉前任迄靠,我火速辦了婚禮,結(jié)果婚禮上喇辽,老公的妹妹穿的比我還像新娘掌挚。我一直安慰自己,他們只是感情好菩咨,可當我...
    茶點故事閱讀 69,223評論 6 398
  • 文/花漫 我一把揭開白布吠式。 她就那樣靜靜地躺著,像睡著了一般抽米。 火紅的嫁衣襯著肌膚如雪特占。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,807評論 1 314
  • 那天云茸,我揣著相機與錄音是目,去河邊找鬼。 笑死标捺,一個胖子當著我的面吹牛懊纳,可吹牛的內(nèi)容都是我干的揉抵。 我是一名探鬼主播,決...
    沈念sama閱讀 41,235評論 3 424
  • 文/蒼蘭香墨 我猛地睜開眼嗤疯,長吁一口氣:“原來是場噩夢啊……” “哼冤今!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起身弊,我...
    開封第一講書人閱讀 40,189評論 0 277
  • 序言:老撾萬榮一對情侶失蹤辟汰,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后阱佛,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體帖汞,經(jīng)...
    沈念sama閱讀 46,712評論 1 320
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,775評論 3 343
  • 正文 我和宋清朗相戀三年凑术,在試婚紗的時候發(fā)現(xiàn)自己被綠了翩蘸。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,926評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡淮逊,死狀恐怖催首,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情泄鹏,我是刑警寧澤郎任,帶...
    沈念sama閱讀 36,580評論 5 351
  • 正文 年R本政府宣布,位于F島的核電站备籽,受9級特大地震影響舶治,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜车猬,卻給世界環(huán)境...
    茶點故事閱讀 42,259評論 3 336
  • 文/蒙蒙 一霉猛、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧珠闰,春花似錦惜浅、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,750評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至承绸,卻和暖如春裸影,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背八酒。 一陣腳步聲響...
    開封第一講書人閱讀 33,867評論 1 274
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留刃唐,地道東北人羞迷。 一個月前我還...
    沈念sama閱讀 49,368評論 3 379
  • 正文 我出身青樓界轩,卻偏偏與公主長得像,于是被迫代替她去往敵國和親衔瓮。 傳聞我的和親對象是個殘疾皇子浊猾,可洞房花燭夜當晚...
    茶點故事閱讀 45,930評論 2 361

推薦閱讀更多精彩內(nèi)容