陌辞论坛

陌辞论坛»陌辞论坛 › 陌辞逆向社区 › 技术交流 › SE壳查明文字符串

12 / 2 页下一页

发新帖

查看: 1797|回复: 13

SE壳查明文字符串

[复制链接] TA的其它主题

升级 0%

TA的每日心情

	开心 2022-9-10 09:59

签到天数: 36 天

[LV.5]常住居民I

36 主题	416 回帖	3814 积分

积分: 3814

发消息

发表于 2021-8-10 10:16:28 | 显示全部楼层 |阅读模式来自浙江省移动数据上网公共出口

登录后享用更多功能

您需要登录才可以下载或查看，没有账号？立即注册

×

思路
破解一些软件例如**都是要找到关键验证的，一般都会去查字符串或者断点，那么加了SE壳这种强壳的软件该怎么查到明文字符串呢？
其实像VMP,SE这种壳，就是三个过程：解码----找关键验证---破解---打补丁
我的方法就是先让程序跑起来，再用OD附加，就完成解码的过程了。这里程序可能检测OD触发一些反破解机制，这里可以选择一些能隐藏自身的OD，例如某爱的专版OD。附加之后Ctrl+G，搜索401000，右键搜索字符串就可以看到明文了，然后破解打补丁就不用说了吧。这种壳是不能直接保存的。
接下来实战操作，我自己写了个简单的验证软件并加了SE
1.流程查壳
37KAE]ZGHWFJFQ7@LOOWO`W.png

37KAE]ZGHWFJFQ7@LOOWO`W.png

SE
2.先打开软件，如果你是某爱的OD，在插件里找到StrongOD,看不懂是吧，看不懂就乱选呗，反正有一个是隐藏，除了带Ctrl+G那一项，其他全勾上你就发现OD不会被检测了
PPQ88GPOBLG$YAXOOQ81FCI.png

PPQ88GPOBLG$YAXOOQ81FCI.png

3.左上角点击附件，找到软件的进程
(P2}30EM44`HJQPB4U9HUNV.png

(P2}30EM44`HJQPB4U9HUNV.png

4.载入之后你会发现是这样的

5.按照开头的思路，这里Ctrl+G然后输入401000
就会发现来到了这
$]G{9IC9Y205(DS_LHL@8QVN.png$
这里补充一下，这种开头一般都是易语言程序
然后我们就可以直接右键查字符串了
L}93VOFETDG]2]`[DMKEC@U.png

L}93VOFETDG]2]`[DMKEC@U.png

现明文，发现上面有个bbs.moci.club，试试这个是不是密码
`9[}B3HQQ`Y0S)CQJ}5W@RK.png

`9[}B3HQQ`Y0S)CQJ}5W@RK.png

当然也可以选择爆破，然后打补丁，这是我直接写入程序的密码，有很多**是卡密形式和账号登录，这就用了网络验证，这种就选择爆破好。
附上程序

游客，如果您要查看本帖隐藏内容请回复

评分

参与人数 1	陌辞币 +6	收起理由
幻苍秋	+ 6	很详细很适合小白

查看全部评分

上一篇：如何用ESP定律手拖UPX
下一篇：PUSH大法改窗口

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复我要上头条

使用道具举报

升级 33.75%

TA的每日心情

	慵懒 2024-2-1 21:22

签到天数: 134 天

[LV.7]常住居民III

0 主题	90 回帖	1675 积分

积分: 1675

发消息

发表于 2021-8-10 15:23:51 | 显示全部楼层来自美国加利福尼亚州圣何塞 CloudFlare节点

陌辞论坛有你更精彩！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 71.15%

TA的每日心情

	开心 2021-12-5 16:04

签到天数: 34 天

[LV.5]常住居民I

6 主题	360 回帖	2423 积分

积分: 2423

发消息

发表于 2021-8-10 21:07:42 | 显示全部楼层来自四川省成都市电信

楼主发贴辛苦了，谢谢楼主分享！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 8%

TA的每日心情

	无聊 2021-8-27 08:04

签到天数: 10 天

[LV.3]偶尔看看II

1 主题	69 回帖	356 积分

积分: 356

发消息

发表于 2021-8-17 13:45:36 | 显示全部楼层来自河南省信阳市移动

感谢楼主的分享，继续加油！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 85%

TA的每日心情

	开心 2022-1-24 13:29

签到天数: 17 天

[LV.4]偶尔看看III

0 主题	180 回帖	895 积分

积分: 895

发消息

发表于 2021-8-25 21:32:11 | 显示全部楼层来自广东省潮州市移动

楼主，不论什么情况你一定要hold住！hold住就是胜利！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 21.57%

TA的每日心情

	难过 2022-1-2 14:22

签到天数: 13 天

[LV.3]偶尔看看II

7 主题	42 回帖	451 积分

积分: 451

发消息

发表于 2021-10-13 23:43:22 | 显示全部楼层来自广东省湛江市移动

反附加真是个好东西啊，还有个叫做时间戳的玩意也是好东西呐。qwq

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 94.14%

TA的每日心情

	开心 2021-12-11 13:40

签到天数: 20 天

[LV.4]偶尔看看III

2 主题	205 回帖	959 积分

积分: 959

发消息

发表于 2021-10-15 19:39:23 | 显示全部楼层来自广东省茂名市电信

我就喜欢楼主这种风格！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 0.15%

TA的每日心情

	衰 2022-3-19 15:50

签到天数: 46 天

[LV.5]常住居民I

0 主题	200 回帖	1003 积分

积分: 1003

发消息

发表于 2021-11-22 21:15:12 | 显示全部楼层来自广西贵港市电信

不错，又占了一个沙发！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 80%

TA的每日心情

	开心 2021-12-11 11:27

签到天数: 9 天

[LV.3]偶尔看看II

2 主题	45 回帖	260 积分

积分: 260

发消息

发表于 2021-11-24 19:35:44 | 显示全部楼层来自河北省邢台市电信

楼主太厉害了！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 80%

TA的每日心情

	开心 2021-12-11 11:27

签到天数: 9 天

[LV.3]偶尔看看II

2 主题	45 回帖	260 积分

积分: 260

发消息

发表于 2021-11-24 21:15:32 | 显示全部楼层来自河北省邢台市电信

论坛不能没有像楼主这样的人才啊！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

12 / 2 页下一页

发新帖

陌辞论坛 /1

新人必看

热门版块

关于我们

客服中心

反馈建议：[email protected]
获取帮助或与本站内容有关事务

3043201373

手机版|小黑屋|

Copyright ©2018-2021 陌辞论坛 Powered by © 陌辞论坛萌ICP备20220968 MySSL.Top安全认证 |网站地图|Sitemap

快速回复 返回顶部 返回列表