陌辞论坛

陌辞论坛»陌辞论坛 › 陌辞逆向社区 › 技术交流 › 窃取同行特征码的..2个方法

12 / 2 页下一页

发新帖

查看: 1364|回复: 11

窃取同行特征码的..2个方法

[复制链接] TA的其它主题

升级 66.98%

TA的每日心情

	衰 2022-9-12 13:56

签到天数: 35 天

[LV.5]常住居民I

5 主题	64 回帖	6349 积分

积分: 6349

发消息

发表于 2021-7-2 16:18:12 | 显示全部楼层 |阅读模式来自新加坡 Cloudflare节点

登录后享用更多功能

您需要登录才可以下载或查看，没有账号？立即注册

×

写给新手的，没有什么高级的内容，大佬轻喷

窃取同行特征码一些方法

1.最简单的OD插件字符串搜索

这个大家都会
把软件丢OD，搜索字符串
有壳就运行起来转到地址00401000再搜索
图1.png

图1.png

缺点很明显，加密了字符串就啥也搜索不到了

2.下断点跟踪

加密的字符串，字符串搜索查找不到，但是会有一个还原的过程
可以对关键点下断点，比如易语言的按钮事件之类的，然后单步跟踪查看

找素材的时候没找到，自己写了一个例子
图2.png

图2.png

直接字符串搜索没有有用的信息
对按钮事件下个断点
图3.png

图3.png

然后触发断点

图4.png

步进跟进CALL里

图5.png

单步，留意有没有字符串
图6.png

图6.png

字符串出现了
缺点
.别人加了强壳直接没法调试了，要给过掉检测，但是不是我这种菜鸟可以做到的
.有时候弄不到关键点，不是易语言写的，用的是自绘制程序，被V了，之类的
.遇到不适用字符串的，就没有用了

完

评分

参与人数 2	陌辞币 +11	收起理由
水.	+ 10	未来黑客
sky	+ 1	按钮事件没有写清楚，为FF 55 FC 5F 5E.

查看全部评分

上一篇：[易语言]写JMPHOOK的.例子
下一篇：CE基础教学（三）

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复我要上头条

使用道具举报

升级 59.57%

该用户从未签到

1 主题	165 回帖	717 积分

积分: 717

发消息

发表于 2021-7-7 13:46:57 | 显示全部楼层来自河南省安阳市移动

不错，又占了一个沙发！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 100%

TA的每日心情

	开心 2022-8-15 07:54

签到天数: 3 天

[LV.2]偶尔看看I

31 主题	222 回帖	3932 积分

信息监察员

积分: 3932

发消息

发表于 2021-7-13 06:26:32 | 显示全部楼层来自美国加利福尼亚州圣何塞 CloudFlare节点

一万三OD？我泪目了。。。

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 100%

TA的每日心情

	开心 2022-8-15 07:54

签到天数: 3 天

[LV.2]偶尔看看I

31 主题	222 回帖	3932 积分

信息监察员

积分: 3932

发消息

发表于 2021-7-13 06:28:35 | 显示全部楼层来自美国加利福尼亚州圣何塞 CloudFlare节点

还能进行hook

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 42.71%

该用户从未签到

2 主题	49 回帖	599 积分

积分: 599

发消息

发表于 2021-7-13 11:10:59 | 显示全部楼层来自河南省焦作市联通

太牛逼了

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复

使用道具举报

升级 0%

TA的每日心情

	开心 2022-9-10 09:59

签到天数: 36 天

[LV.5]常住居民I

36 主题	416 回帖	3814 积分

积分: 3814

发消息

发表于 2021-8-14 22:54:45 | 显示全部楼层来自江苏省南京市教育网

感谢分享

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复

使用道具举报

阿白不爱吃菜

升级 13.65%

TA的每日心情

	怒 2022-8-15 14:40

签到天数: 9 天

[LV.3]偶尔看看II

12 主题	291 回帖	1273 积分

积分: 1273

发消息

发表于 2021-9-19 21:24:05 | 显示全部楼层来自安徽省合肥市电信

阿这，一个字符串没看懂

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 12%

该用户从未签到

0 主题	30 回帖	124 积分

积分: 124

发消息

发表于 2021-10-4 18:38:13 | 显示全部楼层来自广东省佛山市移动

还可以吧

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复

使用道具举报

升级 12%

该用户从未签到

0 主题	30 回帖	124 积分

积分: 124

发消息

发表于 2021-10-4 18:38:34 | 显示全部楼层来自广东省佛山市移动

牛蛙牛蛙

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复

使用道具举报

升级 12%

该用户从未签到

0 主题	30 回帖	124 积分

积分: 124

发消息

发表于 2021-10-4 18:38:47 | 显示全部楼层来自广东省佛山市移动

这个方法百用不腻啊

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

12 / 2 页下一页

发新帖

陌辞论坛 /1

新人必看

热门版块

关于我们

客服中心

反馈建议：[email protected]
获取帮助或与本站内容有关事务

3043201373

手机版|小黑屋|

Copyright ©2018-2021 陌辞论坛 Powered by © 陌辞论坛萌ICP备20220968 MySSL.Top安全认证 |网站地图|Sitemap

快速回复 返回顶部 返回列表