OllyDbg

OllyDbg 使用教程 (九)

2015-05-07

参考 书:《加密与解密》 视频:小甲鱼 解密系列 视频 (win7下运行要删除plugins\xInfo.dll,否则会出现 以停止工作) 这个程序安装好会会要求注册,它的密钥是按照你电脑的MAC等唯一的标识来计算的。 我们可以用PEiD来查看这个程序的类型,可以发现这个程序使用VB写的。 图片1 VB程序破解 所有VB程序几乎都依赖于MSVBVM60.dll这个动态链接库。所以程序频繁的在 ...

OllyDbg

OllyDbg 使用教程 (八)

2015-05-07

参考 书:《加密与解密》 视频:小甲鱼 解密系列 视频  分析 这个程序,未注册版本限制了一些功能。 尝试在register界面写入email和密钥 会弹出注册未成功的窗口。可以利用窗口中的文字作为突破口。在OD中 查找 所有参考文本字串 图片1 暴力破解 查看 未注册成功后弹出窗口中的字符串的代码: 004299AB . 57 push edi 004299AC . 50 pus ...

OllyDbg

OllyDbg 使用教程 (七)

2015-05-07

参考 书:《加密与解密》 视频:小甲鱼 解密系列 视频 暴力破解 观察这个程序。可以从程序标题的入手 用OD打开程序,右键-->查找-->所有参考文本字串 图片1 在打开的界面中,将滚动条移到追上面(因为是从光标处开始搜索的),右键查找文本,先搜索<unregistered 图片2 双击找到的文本到代码处。 005CC81B . E8 9C5FEDFF call 004A2 ...

OllyDbg

OllyDbg 使用教程 (六)

2015-05-07

参考 书:《加密与解密》 视频:小甲鱼 解密系列 视频 VisualSite Designer VisualSite Designer 运行前有个NAG,关闭程序后有个广告窗口,并且有运行次数限制。 去除NAG以及运行次数限制 方法1: 去除NAG窗口的方法是:F8运行程序,碰到出现NAG的CALL就下断点,重新运行按F7进入此CALL,直到找到用户领空“真正“CAL ...

OllyDbg

OllyDbg 使用教程 (五)

2015-05-07

参考 书:《加密与解密》 视频:小甲鱼 解密系列  破解 pixtopainbook是一个电话簿软件,未注册版本,最多只能添加3个组,每个组最多添加4个人。 去除添加人数跟组数限制 ollydbg 加载 ,按F9运行。 如果OD暂停,在下面出现“异常 E06D7363 - 使用Shift+F7/F8/F9来忽略程序异常” , 就到 选项-->调试设置- ...

OllyDbg

OllyDbg 使用教程 (四)

2015-05-06

参考 书:《加密与解密》 视频:小甲鱼 解密系列 视频 ,运行前和运行后都会有neg窗口。破解目标,去除这个两个窗口。 用OD直接打开这个程序,我们会发现出错。也可能OD会卡死。 因为这个程序的PE文件被故意修改了。 我们先到 选项---> 调试设置 --> 事件 --> 选择系统断点。 图片1 这样用OD打开就不会卡死。 按 alt + M 来到 memory界面,你可以 ...

OllyDbg

OllyDbg 使用教程 (三)

2015-05-06

参考 书:《加密与解密》 视频:小甲鱼 解密系列 视频 reverseME.exe 破解 这个reverseMe会读取密钥文件来注册。 加载,观察注解,我们可以发现几个关键的地方 0040105C . 6A 00 push 0 ; /hTemplateFile = NULL 0040105E . 68 6F214000 push 0040216F ; |Attributes = READON ...

OllyDbg

OllyDbg 使用教程 (二)

2015-05-06

参考 书:《加密与解密》 视频:小甲鱼 解密系列 视频  程序破解 程序见下图,破解目标:使我们能够验证成功。 图片1 由于输入肯定会用到获取对话框文本的API,所以在反汇编面板 按Ctrl+G搜索GetDlgItemTextA,试试看。 图片2 也可以按Ctrl+N 打开程序的导入表。查看程序导入了那些函数,选中GetDlgItemTextA,右键 选择在反汇编窗口中跟随输入函数 ...