首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助][求助]如何跳过或替换网址校验比对或验证！
发表于: 2010-8-2 17:36 4387

[求助][求助]如何跳过或替换网址校验比对或验证！

zdao 活跃值
2010-8-2 17:36
4387
部分已经跳过验证，代码如下

0072AC9A   . /E9 F1010000   JMP er2.0072AE90
0072AC9F   > |8D45 DC       LEA EAX,DWORD PTR SS:[EBP-24]
0072ACA2   . |E8 3577CEFF   CALL er2.004123DC
0072ACA7   . |A1 B85E7500   MOV EAX,DWORD PTR DS:[755EB8]
0072ACAC   . |C600 00       MOV BYTE PTR DS:[EAX],0
0072ACAF   . |8B45 E0       MOV EAX,DWORD PTR SS:[EBP-20]
0072ACB2   . |E8 21A9CDFF   CALL er2.004055D8
0072ACB7   . |83F8 03       CMP EAX,3
0072ACBA   . |7D 18         JGE SHORT er2.0072ACD4
0072ACBC   . |8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
0072ACBF   . |8B80 10030000 MOV EAX,DWORD PTR DS:[EAX+310]
0072ACC5   . |BA 84B17200   MOV EDX,er2.0072B184                     ;  访问et登记网址失败，请稍后再试或联系et官网
0072ACCA   . |E8 7143D4FF   CALL er2.0046F040
0072ACCF   . |E9 BC010000   JMP er2.0072AE90
0072ACD4   > |8B45 E0       MOV EAX,DWORD PTR SS:[EBP-20]
0072ACD7   . |E8 FCA8CDFF   CALL er2.004055D8
0072ACDC   . |8BD0          MOV EDX,EAX
0072ACDE   . |4A            DEC EDX
0072ACDF   . |8D8D 68FFFFFF LEA ECX,DWORD PTR SS:[EBP-98]
0072ACE5   . |8B45 E0       MOV EAX,DWORD PTR SS:[EBP-20]
0072ACE8   . |E8 0B78D1FF   CALL er2.004424F8
0072ACED   . |8B95 68FFFFFF MOV EDX,DWORD PTR SS:[EBP-98]
0072ACF3   . |8D45 E0       LEA EAX,DWORD PTR SS:[EBP-20]
0072ACF6   . |E8 89A7CDFF   CALL er2.00405484
0072ACFB   . |8B45 E0       MOV EAX,DWORD PTR SS:[EBP-20]
0072ACFE   . |E8 D5A8CDFF   CALL er2.004055D8
0072AD03   . |8BD0          MOV EDX,EAX
0072AD05   . |4A            DEC EDX
0072AD06   . |8D8D 64FFFFFF LEA ECX,DWORD PTR SS:[EBP-9C]
0072AD0C   . |8B45 E0       MOV EAX,DWORD PTR SS:[EBP-20]
0072AD0F   . |E8 8478D1FF   CALL er2.00442598
0072AD14   . |8B95 64FFFFFF MOV EDX,DWORD PTR SS:[EBP-9C]
0072AD1A   . |8D45 E0       LEA EAX,DWORD PTR SS:[EBP-20]
0072AD1D   . |E8 62A7CDFF   CALL er2.00405484
0072AD22   . |8D85 5CFFFFFF LEA EAX,DWORD PTR SS:[EBP-A4]
0072AD28   . |8B55 E0       MOV EDX,DWORD PTR SS:[EBP-20]
0072AD2B   . |E8 48A2CDFF   CALL er2.00404F78
0072AD30   . |8B85 5CFFFFFF MOV EAX,DWORD PTR SS:[EBP-A4]
0072AD36   . |8D95 60FFFFFF LEA EDX,DWORD PTR SS:[EBP-A0]
0072AD3C   . |E8 9F11DAFF   CALL er2.004CBEE0
0072AD41   . |8B95 60FFFFFF MOV EDX,DWORD PTR SS:[EBP-A0]
0072AD47   . |8D45 E0       LEA EAX,DWORD PTR SS:[EBP-20]
0072AD4A   . |E8 69A8CDFF   CALL er2.004055B8
0072AD4F   . |33C0          XOR EAX,EAX
0072AD51   . |55            PUSH EBP
0072AD52   . |68 98AD7200   PUSH er2.0072AD98
0072AD57   . |64:FF30       PUSH DWORD PTR FS:[EAX]
0072AD5A   . |64:8920       MOV DWORD PTR FS:[EAX],ESP
0072AD5D   . |8D8D 54FFFFFF LEA ECX,DWORD PTR SS:[EBP-AC]
0072AD63   . |BA 02000000   MOV EDX,2
0072AD68   . |8B45 E0       MOV EAX,DWORD PTR SS:[EBP-20]
0072AD6B   . |E8 8877D1FF   CALL er2.004424F8
0072AD70   . |8B95 54FFFFFF MOV EDX,DWORD PTR SS:[EBP-AC]
0072AD76   . |8D85 58FFFFFF LEA EAX,DWORD PTR SS:[EBP-A8]
0072AD7C   . |E8 F7A1CDFF   CALL er2.00404F78
0072AD81   . |8B85 58FFFFFF MOV EAX,DWORD PTR SS:[EBP-A8]
0072AD87   . |E8 2017CEFF   CALL er2.0040C4AC
0072AD8C   . |8BD8          MOV EBX,EAX
0072AD8E   . |33C0          XOR EAX,EAX
0072AD90   . |5A            POP EDX
0072AD91   . |59            POP ECX
0072AD92   . |59            POP ECX
0072AD93   . |64:8910       MOV DWORD PTR FS:[EAX],EDX
0072AD96   . |EB 27         JMP SHORT er2.0072ADBF
0072AD98   .^|E9 1F95CDFF   JMP er2.004042BC
0072AD9D   . |8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
0072ADA0   . |8B80 10030000 MOV EAX,DWORD PTR DS:[EAX+310]
0072ADA6   . |BA 84B17200   MOV EDX,er2.0072B184                     ;  访问et登记网址失败，请稍后再试或联系et官网
0072ADAB   . |E8 9042D4FF   CALL er2.0046F040
0072ADB0   . |E8 3399CDFF   CALL er2.004046E8
0072ADB5   . |E9 D6000000   JMP er2.0072AE90
0072ADBA   . |E8 2999CDFF   CALL er2.004046E8
0072ADBF   > |83EB 01       SUB EBX,1                                ;  Switch (cases 0..3)
0072ADC2   . |72 0A         JB SHORT er2.0072ADCE
0072ADC4   . |74 28         JE SHORT er2.0072ADEE
0072ADC6   . |4B            DEC EBX
0072ADC7   . |74 45         JE SHORT er2.0072AE0E
0072ADC9   . |4B            DEC EBX
0072ADCA   . |74 5F         JE SHORT er2.0072AE2B
0072ADCC   . |EB 7A         JMP SHORT er2.0072AE48
0072ADCE   > |8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  Case 0 of switch 0072ADBF
0072ADD1   . |8B80 10030000 MOV EAX,DWORD PTR DS:[EAX+310]
0072ADD7   . |BA B8B17200   MOV EDX,er2.0072B1B8                     ;  登记成功，您已经获得使用授权！
0072ADDC   . |E8 5F42D4FF   CALL er2.0046F040
0072ADE1   . |A1 24627500   MOV EAX,DWORD PTR DS:[756224]
0072ADE6   . |C600 01       MOV BYTE PTR DS:[EAX],1
0072ADE9   . |E9 A2000000   JMP er2.0072AE90
0072ADEE   > |8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  Case 1 of switch 0072ADBF
0072ADF1   . |8B80 10030000 MOV EAX,DWORD PTR DS:[EAX+310]
0072ADF7   . |BA E0B17200   MOV EDX,er2.0072B1E0                     ;  您的帐号密码与登记不符，请登记并获得使用授权！
0072ADFC   . |E8 3F42D4FF   CALL er2.0046F040
0072AE01   . |A1 24627500   MOV EAX,DWORD PTR DS:[756224]
0072AE06   . |C600 00       MOV BYTE PTR DS:[EAX],0
0072AE09   . |E9 82000000   JMP er2.0072AE90
0072AE0E   > |8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  Case 2 of switch 0072ADBF
0072AE11   . |8B80 10030000 MOV EAX,DWORD PTR DS:[EAX+310]
0072AE17   . |BA 18B27200   MOV EDX,er2.0072B218                     ;  该帐号已由其他电脑使用，请重新登记！
0072AE1C   . |E8 1F42D4FF   CALL er2.0046F040
0072AE21   . |A1 24627500   MOV EAX,DWORD PTR DS:[756224]
0072AE26   . |C600 00       MOV BYTE PTR DS:[EAX],0
0072AE29   . |EB 65         JMP SHORT er2.0072AE90
0072AE2B   > |8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  Case 3 of switch 0072ADBF
0072AE2E   . |8B80 10030000 MOV EAX,DWORD PTR DS:[EAX+310]
0072AE34   . |BA 48B27200   MOV EDX,er2.0072B248                     ;  发现et升级版本，请关闭et后下载！
0072AE39   . |E8 0242D4FF   CALL er2.0046F040
0072AE3E   . |A1 24627500   MOV EAX,DWORD PTR DS:[756224]
0072AE43   . |C600 00       MOV BYTE PTR DS:[EAX],0
0072AE46   . |EB 48         JMP SHORT er2.0072AE90
0072AE48   > |8B45 E0       MOV EAX,DWORD PTR SS:[EBP-20]            ;  Default case of switch 0072ADBF
0072AE4B   . |E8 88A7CDFF   CALL er2.004055D8
0072AE50   . |8BD0          MOV EDX,EAX
0072AE52   . |83EA 02       SUB EDX,2
0072AE55   . |8D8D 4CFFFFFF LEA ECX,DWORD PTR SS:[EBP-B4]
0072AE5B   . |8B45 E0       MOV EAX,DWORD PTR SS:[EBP-20]
0072AE5E   . |E8 3577D1FF   CALL er2.00442598
0072AE63   . |8B95 4CFFFFFF MOV EDX,DWORD PTR SS:[EBP-B4]
0072AE69   . |8D85 50FFFFFF LEA EAX,DWORD PTR SS:[EBP-B0]
0072AE6F   . |E8 04A1CDFF   CALL er2.00404F78
0072AE74   . |8B95 50FFFFFF MOV EDX,DWORD PTR SS:[EBP-B0]
0072AE7A   . |8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
0072AE7D   . |8B80 10030000 MOV EAX,DWORD PTR DS:[EAX+310]
0072AE83   . |E8 B841D4FF   CALL er2.0046F040
0072AE88   . |A1 24627500   MOV EAX,DWORD PTR DS:[756224]
0072AE8D   . |C600 00       MOV BYTE PTR DS:[EAX],0
0072AE90   > \33C0          XOR EAX,EAX


现在问题出现在“访问et登记网址失败，请稍后再试或联系et官网” 这边，可能远程地址改掉了，现在随便输入用户名，密码，都会先出现这个，不知道怎么把这个跳过，用了，不相等跳过，还是不行，大家帮忙看看，要怎么改?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
雨耕山
雪    币： 334
活跃值： (70)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
2 楼
经调试，注册验证网址是：http://et.zzcity.net/reg.asp
这个网址打不开，网站关了吧？

做垃圾站用的软件很多，不一定非要用这个啊。
2010-8-2 20:39
0
zdao
雪    币： 196
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢楼上的，楼上的可能不明白我的意思呢，

主要用来学习研究用的，

现在的问题是，出现“ 访问et登记网址失败，请稍后再试或联系et官网” 这边的控制语句不懂如何理解并进行修改！
既然楼上能找出 注册验证网址是：http://et.zzcity.net/reg.asp这个地址了

那么是否能将这个地址修改成随便任意网址比如baidu.com，那么这个程序不出现上述的问题了，呵呵

明白的能否给小菜们详细解释下，不胜感激！
2010-8-2 21:00
0
雨耕山
雪    币： 334
活跃值： (70)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
4 楼
40C4C2  改为 jmp 即可提示成功。
网址高手可以改.
2010-8-2 23:23
0
ohlucifer
雪    币： 150
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
当然,如果,返回的数据 参与 软件的运算，已经 后边的 使用，就悲剧~~
2010-8-3 15:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//