查看: 8223|回复: 51

OD基础教学(一)

  [复制链接] TA的其它主题

升级   100%

  • TA的每日心情
    开心
    2024-6-16 14:25
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    15

    主题

    21

    回帖

    1758

    积分

    超级版主

    积分
    1758

    优秀版主陌辞云用户督查组员

    QQ
    发表于 2021-5-4 15:49:09 | 显示全部楼层 |阅读模式 来自 江西省鹰潭市 电信

    登录后享用更多功能

    您需要 登录 才可以下载或查看,没有账号?立即注册

    ×

    前言:本教程为新手教程,大佬可以无视了(本教程适用于易语言程序,怎么判断是不是易语言程序下帖会提到)

    OD全名ollydbg,是目前较为强大的调试器。(本帖不附带OD请自己下载,个人推荐新手使用吾爱破解的专版OD)



    现在我们要破解一个简单的程序,他可能是收费的或不收费,这一贴我们来学如何跳过一个简单的收费界面,直接使用里面的功能
    这个程序必须要输入正确的密码才可以进入功能界面,你要想办法让它不需要密码或者搞清楚它的密码

    首先运行你的OD,然后在左上角点击文件选择打开或者是附加要破解的程序(打开就是打开一个没有运行的程序,附加就是打开一个正在运行的程序)
    这4个窗口最主要的是左上角的窗口,右边的2个窗口辅助,左下角的窗口暂时用不上
    33B884F34AEA41F083FDD087C97926CF.png
    现在我们有两种方法来继续破解:
    1.使用人工寻找窗口地址
    2.跳过窗口地址使用虫子直接找到按钮/选择框地址(虫子全名E-Debug,也是自己去下载,推荐吾爱破解的修复版虫子)
    3.使用中文搜索引擎(部分OD可能没有)

    我们现在先来使用方法1
    我们先按Ctrl+G来打开“寻找要跟随的表达式界面”,然后输入“401000”
    (E`1D{WW3}UTSFY3KA8Z)GC.png
    再按Ctrl+B来打开“查找2进制字串界面”,输入“FF 55 FC 5F 5E 89 5D”(程序会自动空格,不需要手动空格)
    0]Y(QOLD1TE7TQ7TQS9[}BD.png
    然后就会跳转到一个call开头的地方,这时你按下f2进行断点(断点后开头会变红)
    CPNEZ%K{6LURA{H}HOU)HZV.png
    现在你已经在窗口地址下了断点,点击那个左上角的开始符号,让程序继续运行(右边那个符号是临时停止程序的意思,最左边那里可以看到当前程序的状态)
    W)9CR{~ST]V6GM`D[~UQ5.png
    然后你回到程序,点击你想找到地址的那个按钮
    @G_26O97`H%2VCL2(DOB17S.png
    按下它程序就会停止在你断点的地方,在下面就会有一个跳转来着xxx,你右键拷贝窗格到剪贴板(就是复制)
    `HASBHL~@RR]W@)7G}3UZOH.png
    然后f2取消窗口地址的断点,按Ctrl+G继续输入按钮的地址
    堆栈 ss:[0018F6F4]=004010A9 (教学一程.004010A9)

    其中你需要去掉大部分只留下00419CA9
    G95905PTZ@1BO54`X@EX9L3.png
    然后在跳转到地方断点(不会的看看前面怎么断点的),然后运行程序,再点击那个按钮
    在停止后,按f8一步一步跟着命令走下去
    按到这里可以知道密码就是“123456
    UFJ]0JYH)8Z~DA}L%R47POH.png
    虽然已经知道密码了,但是我们的目标是要直接破解
    一步一步按下去后,发现了很多判断(跳转以实现,跳转未首先之类的)

    IOL%I$$A``8CW}_I(T9ESE0.png
    我们现在右键这些判断,选择2进制,用NOP填充
    这样就没有判断了,代码就一定会执行(但是有风险如果他有检测破解的代码,你这样就是此地无银三百两)
    在我们一步步nop后,程序只能执行成功了
    2~_5J{GBRDC}WH4Q7_}}8@J.png
    现在我们右键选择复制到可执行文件,所有修改,全部复制
    就会打开一个窗口,不用管他,在这个窗口右键,保存文件,然后选择保存的地址就可以了
    3]W33L3TR_`O%GH9SO5BDSX.png
    这就是方法一的内容

    然后方法2就是使用虫子(虫子只能附加不能打开)
    选择虫子进程,然后调试,点击你要寻找按钮地址的那个按钮
    %O$I`H[WI9RKBETN(HN5_]I.png
    →开始调试←
    触发窗口:0→触发控件:16010003
    控件名称:按钮1→事件地址:4010A9
    -------------------------------

    4010A9就是之前方法1找的那个按钮地址,然后步骤与方法1相同

    最后是方法3
    在OD左上角窗口右键,中文搜索引擎,智能搜索(这个方法必须要先运行,然后点击按钮,让正确/错误的文本出来才可以),然后找到你要找的文本,双击就可以到达它的地址,然后上下翻动找到你要找的东西(本教学为判断,此方法还可以用来找特征码,具体方法看下帖)
    PQ`6R5T4}G4YEV)ZD1B7O63.png

    本帖到此结束,不定期会继续更新下帖(没电脑)希望可以给你一些帮助,最后附教学用的程序
    教学一程序.zip (329.19 KB, 下载次数: 56)

    点评

    详细度: 5.0 和谐度: 4.0
    有效度: 4.0
    详细度: 5 和谐度: 4 有效度: 4
    楼主辛苦了  发表于 2021-5-4 15:53

    评分

    参与人数 5陌辞币 +15 收起 理由
    默存 + 4 很给力!
    sky + 1 帝陨未来黑客!
    幻苍秋 + 1 很给力!
    战五渣 + 1 未来黑客!!!
    moci + 8 很给力!

    查看全部评分





    上一篇:陌辞验证模板爆破教程
    下一篇:OD基础教学(二)
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus

    升级   100%

  • TA的每日心情
    开心
    2024-6-16 14:25
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    15

    主题

    21

    回帖

    1758

    积分

    超级版主

    积分
    1758

    优秀版主陌辞云用户督查组员

    QQ
     楼主| 发表于 2021-8-27 18:29:40 | 显示全部楼层 来自 江西省鹰潭市 电信
    OD这么火,倒是看看ce呀
    CE基础教学(一):https://bbs.moci6.com/thread-243-1-1.html
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   100%

  • TA的每日心情
    慵懒
    2024-3-26 15:44
  • 签到天数: 9 天

    [LV.3]偶尔看看II

    18

    主题

    47

    回帖

    1307

    积分

    超级版主

    积分
    1307
    QQ
    发表于 2021-5-4 15:51:57 | 显示全部楼层 来自 河北省沧州市 联通
    本帖最后由 战五渣 于 2021-5-4 15:56 编辑

    未来黑客!!!!
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复

    使用道具 举报

    升级   100%

  • TA的每日心情
    慵懒
    2021-11-13 19:34
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    6

    主题

    155

    回帖

    2861

    积分

    管理员

    CMs

    积分
    2861

    最佳新人活跃会员灌水之王陌辞云用户

    发表于 2021-5-4 19:48:04 | 显示全部楼层 来自 河南省安阳市汤阴县 联通
    不愧是大牛,支持一下  ******
    吾爱破解OD下载:*********

    E-Debug虫子修复.zip

    67.85 KB, 下载次数: 23, 下载积分: 陌辞币 -3

    本帖工具

    点评

    详细度: 0.5 和谐度: 0.5
    有效度: 0.5
    详细度: 0 和谐度: 0 有效度: 0
      发表于 2021-5-5 12:04
    详细度: 1 和谐度: 1 有效度: 1
    虽然不知道为什么但我就是想给差评(=^x^=)  发表于 2021-5-4 20:55
    我就是我,何必在意他人的看法
    CDKEYPlus
    回复 支持 0 反对 2

    使用道具 举报

    升级   16.14%

  • TA的每日心情
    奋斗
    2021-10-11 20:54
  • 签到天数: 2 天

    [LV.1]初来乍到

    0

    主题

    68

    回帖

    413

    积分

    中级会员

    积分
    413
    发表于 2021-5-8 20:14:16 | 显示全部楼层 来自 广东省广州市 电信
    秦天丘 发表于 2021-5-4 19:48
    不愧是大牛,支持一下  OD合集下载地址
    吾爱破解OD下载:******** ...

    大牛??笑死了啊你知道大牛是什么啊?
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   100%

  • TA的每日心情
    慵懒
    2021-11-13 19:34
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    6

    主题

    155

    回帖

    2861

    积分

    管理员

    CMs

    积分
    2861

    最佳新人活跃会员灌水之王陌辞云用户

    发表于 2021-5-8 20:17:11 | 显示全部楼层 来自 河南省安阳市 联通
    admin 发表于 2021-5-8 20:14
    大牛??笑死了啊你知道大牛是什么啊?

    我眼里的大牛有三种,技术突出者,甘于奉献者,认识类多者。呵
    我就是我,何必在意他人的看法
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   16.14%

  • TA的每日心情
    奋斗
    2021-10-11 20:54
  • 签到天数: 2 天

    [LV.1]初来乍到

    0

    主题

    68

    回帖

    413

    积分

    中级会员

    积分
    413
    发表于 2021-5-8 20:19:38 | 显示全部楼层 来自 广东省广州市 电信
    秦天丘 发表于 2021-5-8 20:17
    我眼里的大牛有三种,技术突出者,甘于奉献者,认识类多者。呵

    大牛特指某一领域方面技术高超的人,他是?
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   100%

  • TA的每日心情
    慵懒
    2021-11-13 19:34
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    6

    主题

    155

    回帖

    2861

    积分

    管理员

    CMs

    积分
    2861

    最佳新人活跃会员灌水之王陌辞云用户

    发表于 2021-5-8 20:20:21 | 显示全部楼层 来自 河南省安阳市 联通
    admin 发表于 2021-5-8 20:19
    大牛特指某一领域方面技术高超的人,他是?

    所以说你情商就有点低了,你没看见我的狗头吗
    我就是我,何必在意他人的看法
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   16.14%

  • TA的每日心情
    奋斗
    2021-10-11 20:54
  • 签到天数: 2 天

    [LV.1]初来乍到

    0

    主题

    68

    回帖

    413

    积分

    中级会员

    积分
    413
    发表于 2021-5-8 20:20:52 | 显示全部楼层 来自 广东省广州市 电信
    秦天丘 发表于 2021-5-8 20:17
    我眼里的大牛有三种,技术突出者,甘于奉献者,认识类多者。呵

    你还是百度一下吧
    XWOUK8ADH]O1)KJ(0O`QSDQ.png
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   100%

  • TA的每日心情
    慵懒
    2021-11-13 19:34
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    6

    主题

    155

    回帖

    2861

    积分

    管理员

    CMs

    积分
    2861

    最佳新人活跃会员灌水之王陌辞云用户

    发表于 2021-5-8 20:21:47 | 显示全部楼层 来自 河南省安阳市 联通
    admin 发表于 2021-5-8 20:20
    你还是百度一下吧

    那你怪秀的
    我就是我,何必在意他人的看法
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   16.14%

  • TA的每日心情
    奋斗
    2021-10-11 20:54
  • 签到天数: 2 天

    [LV.1]初来乍到

    0

    主题

    68

    回帖

    413

    积分

    中级会员

    积分
    413
    发表于 2021-5-8 20:22:06 | 显示全部楼层 来自 广东省广州市 电信
    秦天丘 发表于 2021-5-8 20:20
    所以说你情商就有点低了,你没看见我的狗头吗

    你说的狗头我还真没看到,你要是发了肯定秒懂
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    陌辞论坛上一条 /1 下一条

    客服中心

    3043201373

    Copyright   ©2018-2021  陌辞论坛  Powered by © 陌辞论坛 萌ICP备20220968 MySSL.Top安全认证  |网站地图|Sitemap

    快速回复 返回顶部 返回列表