首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. CTF对抗
    3. 发新帖
[原创]征服者12.0107内存补丁制作
发表于: 2012-1-13 11:02 10075

[原创]征服者12.0107内存补丁制作

smokewind 活跃值
1
2012-1-13 11:02
10075

【文章标题】: 征服者12.0107内存补丁制作
【文章作者】: Smoke
【软件名称】: 卧龙吟.exe
【软件大小】: 650 KB (666,112 字节)
【下载地址】: 自己搜索下载
【加壳方式】: ASPack 2.12
【编写语言】: E Language
【使用工具】: peid ollydbg keymake
【操作平台】: Windows Xp Sp3
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  Peid 查壳 ASPack 2.12
  直接载入神器的OllyDbg
  来到入口处:

  00521001 卧>  60                    pushad               //F8单步
  00521002     E8 03000000           call    0052100A     //下断点   hr esp 
  00521007   - E9 EB045D45           jmp     45AF14F7
  0052100C     55                    push    ebp
  0052100D     C3                    retn
  0052100E     E8 01000000           call    00521014
  00521013     EB 5D                 jmp     short 00521072
  005213B0    /75 08                 jnz     short 005213BA
  005213B2    |B8 01000000           mov     eax, 1
  005213B7    |C2 0C00               retn    0C
  005213BA    \68 00104000           push    00401000
  005213BF     C3                    retn              //飞向我们期待的光明之巅.
  
  来到了此程序的 OEP 00401000
  
  00401000     E8 06000000           call    0040100B
  00401005     50                    push    eax
  00401006     E8 BB010000           call    004011C6                              ; jmp to kernel32.ExitProcess
  0040100B     55                    push    ebp
  0040100C     8BEC                  mov     ebp, esp
  0040100E     81C4 F0FEFFFF         add     esp, -110

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・6
支持
分享
最新回复 (14)
loongzyd
雪    币： 1015
活跃值： (235)
能力值： ( LV12，RANK：440 )
在线值：
发帖
回帖
粉丝
私信
2 楼
楼主和吾爱破解的smoke是同一个人嘛？
2012-1-13 11:39
0
smokewind
雪    币： 65
活跃值： (118)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
是啊。
2012-1-13 13:25
0
loongzyd
雪    币： 1015
活跃值： (235)
能力值： ( LV12，RANK：440 )
在线值：
发帖
回帖
粉丝
私信
4 楼
确认一下，感谢楼主的分享。
2012-1-13 14:22
0
ronging
雪    币： 113
活跃值： (100)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
观摩观察。.
2012-1-13 17:09
0
wkxq
雪    币： 96
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
一如既往的支持
2012-1-13 21:57
0
冷煞xiaosan
雪    币： 291
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
这篇文章拿优秀有点水吧？
2012-1-13 22:09
0
yjd
雪    币： 2882
活跃值： (1279)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
yjd
8 楼
我知道楼主做什么的嘿嘿
2012-1-15 08:52
0
jerrynpc
雪    币： 284
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
顶礼膜拜楼主太厉害了
2012-1-15 10:39
0
penter
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
感谢楼主分享
2012-1-15 11:19
0
hackboylyq
雪    币： 160
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
这都能拿优秀啊，版主收黑钱了
2012-1-16 15:43
0
zbzb
雪    币： 59
活跃值： (1506)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
代码后面的注释，应该是用那个od的自动注释插件自动生成的吧。。。
2012-1-17 16:17
0
edline
雪    币： 639
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
想跟楼主学习一下的，但是载入OD提示入口电超出范围，而入口处和楼主给的也不一样....这是为什么呢？

7C92E4FF 8B0424 MOV EAX,DWORD PTR SS:[ESP]
7C92E502 8BE5 MOV ESP,EBP
7C92E504 5D POP EBP
7C92E505 C3 RETN
7C92E506 8DA424 00000000 LEA ESP,DWORD PTR SS:[ESP]
7C92E50D 8D49 00 LEA ECX,DWORD PTR DS:[ECX]
7C92E510 > 8BD4 MOV EDX,ESP
7C92E512 0F34 SYSENTER
7C92E514 > C3 RETN
7C92E515 8DA424 00000000 LEA ESP,DWORD PTR SS:[ESP]
7C92E51C 8D6424 00 LEA ESP,DWORD PTR SS:[ESP]
7C92E520 > 8D5424 08 LEA EDX,DWORD PTR SS:[ESP+8]
7C92E524 CD 2E INT 2E
7C92E526 C3 RETN
7C92E527 90 NOP
7C92E528 > 55 PUSH EBP
7C92E529 8BEC MOV EBP,ESP
7C92E52B 9C PUSHFD
7C92E52C 81EC D0020000 SUB ESP,2D0
7C92E532 8985 DCFDFFFF MOV DWORD PTR SS:[EBP-224],EAX
7C92E538 898D D8FDFFFF MOV DWORD PTR SS:[EBP-228],ECX
7C92E53E 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8]
7C92E541 8B4D 04 MOV ECX,DWORD PTR SS:[EBP+4]
7C92E544 8948 0C MOV DWORD PTR DS:[EAX+C],ECX
7C92E547 8D85 2CFDFFFF LEA EAX,DWORD PTR SS:[EBP-2D4]
7C92E54D 8988 B8000000 MOV DWORD PTR DS:[EAX+B8],ECX
7C92E553 8998 A4000000 MOV DWORD PTR DS:[EAX+A4],EBX
7C92E559 8990 A8000000 MOV DWORD PTR DS:[EAX+A8],EDX
7C92E55F 89B0 A0000000 MOV DWORD PTR DS:[EAX+A0],ESI
7C92E565 89B8 9C000000 MOV DWORD PTR DS:[EAX+9C],EDI
7C92E56B 8D4D 0C LEA ECX,DWORD PTR SS:[EBP+C]
7C92E56E 8988 C4000000 MOV DWORD PTR DS:[EAX+C4],ECX
7C92E574 8B4D 00 MOV ECX,DWORD PTR SS:[EBP]
7C92E577 8988 B4000000 MOV DWORD PTR DS:[EAX+B4],ECX
7C92E57D 8B4D FC MOV ECX,DWORD PTR SS:[EBP-4]
7C92E580 8988 C0000000 MOV DWORD PTR DS:[EAX+C0],ECX
7C92E586 8C88 BC000000 MOV WORD PTR DS:[EAX+BC],CS
7C92E58C 8C98 98000000 MOV WORD PTR DS:[EAX+98],DS
7C92E592 8C80 94000000 MOV WORD PTR DS:[EAX+94],ES
2012-1-19 13:29
0
monsterok
雪    币： 603
活跃值： (40)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
14 楼
楼主把call    0051A803里的代码发出来看看吧
2012-1-19 13:44
0
mingligli
雪    币： 219
活跃值： (208)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
顶礼膜拜楼主太厉害了
2012-1-20 11:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//