查看: 787|回复: 5

OD基础教学(二)

[复制链接] TA的其它主题

升级   100%

  • TA的每日心情
    开心
    2022-8-15 07:54
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    31

    主题

    222

    回帖

    3932

    积分

    信息监察员

    积分
    3932

    最佳新人活跃会员热心会员推广达人宣传达人灌水之王突出贡献优秀版主荣誉管理论坛元老督查组员陌辞云用户

    发表于 2021-7-1 10:34:20 | 显示全部楼层 |阅读模式 来自 美国华盛顿州西雅图 CloudFlare节点

    登录后享用更多功能

    您需要 登录 才可以下载或查看,没有账号?立即注册

    ×
    前言:本教程为新手教程,大佬可以无视了(本教程适用于易语言程序,怎么判断是不是易语言程序下帖会提到)

    OD全名ollydbg,是目前较为强大的调试器。(本帖不附带OD请自己下载,个人推荐新手使用吾爱破解的专版OD)

    我是小白

    现在我们要破解一个简单的程序,他可能是收费的或不收费,这一贴我们来学如何跳过一个简单的收费界面,直接使用里面的功能
    这个程序必须要输入正确的密码才可以进入功能界面,你要想办法让它不需要密码或者搞清楚它的密码             --某陨


    首先我们来认识一下工具 逝水MAXOD  
    今天我们就来学习 1push 2追码  例子为OD基础教学(一)为例
    没看过基础OD(一)的可以去看看  

    第一步载入程序 这种无壳程序 (什么是壳下期讲解) 有两种
    1。拖入破解法(要求OD强大能不被检测)
    2。附加破解法 (无法断点启动窗口之间的代码)


    我们这边选择直接拖入-奥利给!
    7Y1VCR1KYT$F)MNGGUX9HSF.png

    然后进入转到401000 (解码段)可以鼠标右键cpu窗口有 一键转到401000


    MF7YC9{A6LJB]30)X9DR5%U.png
    然后我们搜索 push 10001 (push是压栈汇编指令没学过汇编的可以去学学)
    ctrl+f 召唤搜索窗口
    图片显示错误了 是push 10001 (三个0)

    TL2}Q3I}6X18AV(T$QSHN{K.png
    找到窗口了 520开头的基本是易语言窗口

    再搜索ff25这个是ctrl+G 找到易语言窗体 找到520开头的push 我们把push 10001的窗口替换
    到ff25 的窗口
    ZZULL$L$M]S@TH~~C0RP99J.png

    然后运行就行啦! 这就是push大法你学会了吗
    ff25搜索出来是 几个jmp上翻就是 520 开始的push压栈了





    评分

    参与人数 1陌辞币 +1 收起 理由
    sky + 1 当v掉窗口代码或加防push直接无效.

    查看全部评分





    上一篇:CE-断点返回教程
    下一篇:[易语言]写JMPHOOK的.例子
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus

    升级   100%

  • TA的每日心情

    7 天前
  • 签到天数: 36 天

    [LV.5]常住居民I

    34

    主题

    290

    回帖

    9557

    积分

    管理员

    积分
    9557

    3周年纪念勋章虎年吉祥勋章陌辞网络荣誉会员2022北京冬奥会纪念勋章国庆勋章最佳新人活跃会员热心会员推广达人宣传达人灌水之王突出贡献优秀版主荣誉管理论坛元老督查组员陌辞云用户

    QQ
    发表于 2021-7-1 11:15:07 | 显示全部楼层 来自 安徽省合肥市 电信
    楼主太厉害了!
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   0%

  • TA的每日心情
    开心
    2021-8-26 22:06
  • 签到天数: 1 天

    [LV.1]初来乍到

    1

    主题

    44

    回帖

    300

    积分

    中级会员

    积分
    300
    发表于 2021-7-3 21:26:52 | 显示全部楼层 来自 河南省许昌市 联通
    陌辞论坛有你更精彩!
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   59.57%

    该用户从未签到

    1

    主题

    165

    回帖

    717

    积分

    中级会员

    积分
    717
    发表于 2021-7-7 13:47:54 | 显示全部楼层 来自 河南省安阳市 移动
    啥也不说了,楼主就是给力!
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   58%

    该用户从未签到

    0

    主题

    8

    回帖

    58

    积分

    新手上路

    积分
    58
    发表于 2022-1-14 23:10:57 | 显示全部楼层 来自 广西梧州市 电信
    抱歉,指定的主题不存在或已被删除或正在被审核

    请检查您输入的网址是否正确
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    升级   0.5%

  • TA的每日心情

    2022-1-30 11:13
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    0

    主题

    20

    回帖

    101

    积分

    注册会员

    积分
    101
    发表于 2022-1-15 13:09:35 | 显示全部楼层 来自 浙江省宁波市 移动
    陌辞论坛有你更精彩!
    陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区
    CDKEYPlus
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    陌辞论坛上一条 /1 下一条

    客服中心

    3043201373

    Copyright   ©2018-2021  陌辞论坛  Powered by © 陌辞论坛 萌ICP备20220968 MySSL.Top安全认证  |网站地图|Sitemap

    快速回复 返回顶部 返回列表