陌辞论坛

陌辞论坛»陌辞论坛 › 陌辞逆向社区 › 技术交流 › 实战爆破网络验证Fz（VMP壳）

12 3 4 / 4 页下一页

发新帖

查看: 3828|回复: 31

实战爆破网络验证Fz（VMP壳）

[复制链接] TA的其它主题

版主推荐

升级 100%

TA的每日心情

	开心 2022-9-10 09:59

签到天数: 36 天

[LV.5]常住居民I

36 主题	416 回帖	3814 积分

积分: 3814

发消息

发表于 2021-10-1 18:14:54 | 显示全部楼层 |阅读模式来自重庆市移动

登录后享用更多功能

您需要登录才可以下载或查看，没有账号？立即注册

×

某群下载的一个Fz，要卡密，所以破解
1.VMP壳，开始解码
2.拖入OD，直接F9运行，无反调试，解码完毕
VYRJH]NW%ZYX}ZDEM]]Q1}T.png

VYRJH]NW%ZYX}ZDEM]]Q1}T.png

2.这里有两种破解方式，第一种：下按钮断点，然后单步跟进找关键跳，第二种，直接搜索关键词，这里为了装逼，采用第一种方式
Ctrl+G，输入401000到达截图处，进入程序领空
$]NL1]}8FKFU2X_K9[I8ME{T.png$

3.右键选中部分代码，右键，分析，从模块中删除分析，到达截图处，第一行明显是易语言特征
7[2WWA8XU3M9KYDY~IIJFOD.png

7[2WWA8XU3M9KYDY~IIJFOD.png

4.Ctrl+B，输入FF 55 FC 5F 5E，来到万能断点Call
155M)JNJLU7ZR@T~GS@@]UO.png

155M)JNJLU7ZR@T~GS@@]UO.png

5.按下键盘F2下断点，点击软件上的登录，就断下来了，这里程序会暂停
GMXR$$)RLJI18G}]ZU53JWL.png

GMXR$$)RLJI18G}]ZU53JWL.png

6，F7进入Call，准备开始单步，F7后来到此处
$_TPQJH)[BDT%Y_7_P{47PBS.png$
7.按下F8单步，一直单步，知道来到第二个je跳转，可以看到这个跳转很大，切会跳过登录成功的提示，这就是我们要找的关键跳，我们不能让他成功跳转
`BP(L``4`~]_TF}6V6G}559.png

`BP(L``4`~]_TF}6V6G}559.png

8.右键，二进制，用NOP填充
$)E0P0EZQ}Q~WL{@A@XP[{G.png

$)E0P0EZQ}Q~WL{@A@XP[{G.png

9.高光时刻，F9开始运行
ECIZ([3B}Q]VENFI7SB$R.png

ECIZ([3B}Q]VENFI7SB$R.png

登录爆破成功，直接载入功能界面
A77@I7DIFC806AH{$`E[487.png

A77@I7DIFC806AH{$`E[487.png

注意，因为这个Fz加的是Vmp加密壳，所以不能直接保存，需要打补丁，打开XH
将原程序拖进去（这里就懒得截图了），点击OD那一项，复制我们nop掉的代码，粘贴进去
$$UJR{_TE{MGG%W@IE_3S8FV.png$
然后制作补丁
(05EL7YBEI{9D{93NZY$NYI.png

(05EL7YBEI{9D{93NZY$NYI.png

}XXR]`ZR9E%1QR%5XQX]GI9.png

附件包含Fz和补丁，回复可见

游客，如果您要查看本帖隐藏内容请回复

评分

参与人数 2	陌辞币 +2	收起理由
liu66	+ 1	你这，nop后复制都执行文件就行了，做补丁.
sky	+ 1	如果登陆处v了或者按钮v了就没用了.

查看全部评分

上一篇：论坛一教学程序逆向教程
下一篇：老版本行客特征码

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复我要上头条

使用道具举报

升级 41.57%

TA的每日心情

	衰 2021-10-30 18:37

签到天数: 2 天

[LV.1]初来乍到

4 主题	162 回帖	591 积分

积分: 591

发消息

发表于 2021-10-1 18:19:36 | 显示全部楼层来自山东省济南市电信

楼主太厉害了！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 41.57%

TA的每日心情

	衰 2021-10-30 18:37

签到天数: 2 天

[LV.1]初来乍到

4 主题	162 回帖	591 积分

积分: 591

发消息

发表于 2021-10-1 19:24:57 | 显示全部楼层来自山东省济南市电信

你唬我根本不行你修改Zhixin为啥不修改？

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 41.57%

TA的每日心情

	衰 2021-10-30 18:37

签到天数: 2 天

[LV.1]初来乍到

4 主题	162 回帖	591 积分

积分: 591

发消息

发表于 2021-10-2 07:33:01 | 显示全部楼层来自山东省济南市电信

果断回帖，如果沉了就是我弄沉的很有成就感

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 44.05%

TA的每日心情

	难过 2022-5-28 18:26

签到天数: 121 天

[LV.7]常住居民III

3 主题	186 回帖	1881 积分

积分: 1881

发消息

发表于 2021-10-2 08:13:30 | 显示全部楼层来自湖北省十堰市电信

论坛不能没有像楼主这样的人才啊！

回复支持反对

使用道具举报

升级 85%

TA的每日心情

	开心 2022-1-24 13:29

签到天数: 17 天

[LV.4]偶尔看看III

0 主题	180 回帖	895 积分

积分: 895

发消息

发表于 2021-10-2 13:25:18 | 显示全部楼层来自广东省潮州市移动

我就喜欢楼主这种风格！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 1.32%

TA的每日心情

	开心 2023-1-13 19:40

签到天数: 92 天

[LV.6]常住居民II

13 主题	559 回帖	3066 积分

积分: 3066

发消息

发表于 2021-10-2 14:36:05 | 显示全部楼层来自四川省内江市移动

啥也不说了，楼主就是给力！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 100%

TA的每日心情

	擦汗 2022-1-25 12:49

签到天数: 9 天

[LV.3]偶尔看看II

21 主题	83 回帖	2901 积分

积分: 2901

发消息

发表于 2021-10-2 16:26:06 | 显示全部楼层来自广东省东莞市电信

如果登陆处v了或者按钮v了就没用了

好无聊哇……

回复支持反对

使用道具举报

升级 33.75%

TA的每日心情

	慵懒 2024-2-1 21:22

签到天数: 134 天

[LV.7]常住居民III

0 主题	90 回帖	1675 积分

积分: 1675

发消息

发表于 2021-10-2 18:25:53 | 显示全部楼层来自江苏省泰州市电信

膜拜神贴，后面的请保持队形~

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 75.29%

TA的每日心情

	开心 2022-4-3 18:34

签到天数: 30 天

[LV.5]常住居民I

0 主题	206 回帖	827 积分

积分: 827

发消息

发表于 2021-10-2 18:37:38 | 显示全部楼层来自河南省安阳市联通

其实我一直觉得楼主的品味不错！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

12 3 4 / 4 页下一页

发新帖

陌辞论坛 /1

新人必看

热门版块

关于我们

客服中心

反馈建议：[email protected]
获取帮助或与本站内容有关事务

3043201373

手机版|小黑屋|

Copyright ©2018-2021 陌辞论坛 Powered by © 陌辞论坛萌ICP备20220968 MySSL.Top安全认证 |网站地图|Sitemap

快速回复 返回顶部 返回列表