-
-
[旧帖] [原创]新手爆破 Alive Video Converter 0.00雪花
-
发表于: 2009-11-23 20:39
-
【文章标题】: 新手爆破 Alive Video Converter （申请邀请码）
【软件版本】: 5.0.3.2
【文章作者】: antikm
【软件名称】: Alive Video Converter
【下载地址】: http://www.alivemedia.net/files/AliveVideoConverter.exe
【保护方式】: 無
【编写语言】: Delphi
【使用工具】: Exeinfo PE，OD
【操作平台】: XP
【软件介绍】: 转换影片格式的软件
【作者声明】: 只是感兴趣，没有其他目的。
--------------------------------------------------------------------------------
【详细过程】
首先先查下壳
显示是 Borland Delphi，无壳
运行主程式输入假码与用户名称
记下错误讯息
接着直接 OD 载入
开启 超级字串 查找 -> Invalid
在地址 0047CADE 发现字符串 Invalid Registration Code! \r\nPlease enter a valid Registration Code.
双击字符串来到
0047CADE |. 68 BCCB4700 push 0047CBBC ; |Invalid Registration Code! \r\nPlease enter a valid Registration Code.
往上找到段首处 F2 下断 F9 运行
再次输入假码与用户名称
按下确定后断下 F8 单步走
[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这效果就跟 NOP 一样...
那个跳转如果让他跳会跳往注册错误信息 因此不让他跳的话就只能往成功啰~ 90 就是 NOP 这句话不对喔~ 90 是代表 NOP JMP 是 EB 如果强行跳过...那永远都不会成功了... 为什么我这样说 完整补充如下 原始代码如下图  如果我们直接右键 NOP 掉会改掉四个字节，如下图  那我们可以只改两个字节就了事~少改一些..一样是 NOP 的效果，如下图  如果强行改成 JMP 那你只能堕入永远的地狱~掉到深渊..永远都不会注册成功 如下图 
|
|
|
|
|
|
|
|
|
^_^ 感谢您的鼓励~~ 想要多学一点~~
我也是看不懂注册机编写~慢慢来~  一同加油~ 
|
|
|
|
|
|
上网搜索到的
je或jz // 相等则跳（机器码是74或84） jne或jnz // 不相等则跳（机器码是75或85） 我在我计算机上做了点测试 我无法将 jnz 改成相对应的 jz 只能改成 je 硬要改成 jz 时如下图  运行时出错  改成 je 时如下图  运行成功  我是为了保险起见 干脆直接整个 NOP 掉比较好 免得让它跳了 如果您能换个方向不让它跳而达成爆破 那就恭喜您啰^_^ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
小弟新来的，想知道怎么找到那个跳转的地方的，
 断点后面还有一片的汇编指令啊，哪位好人教教我
|
|
|
|
|
|
|
|
|
|
