-
-
[原创]Safengine Shielden通用破解补丁源码
-
发表于: 2012-11-16 02:04
-
/**************************************
/* 作者:半斤八兩
/* 博客:http://hi.baidu.com/bjblcracked
/* 日期:2012-11-16 02:01
/**************************************
VC源码.
代码写的很搓,
此版本仅支持老版本,新版本2.1.8的同SL一样,稍做修改,即可支持. :)
简单源码,大牛路过..
思路:
之前,刚接触SE的时候,我想到的是Patch Machine.
也测试过了,确实可以.
但是,那时候,我Patch Machine 是需到可以用的机器电脑上提取相应的硬件信息.
包含了以下的信息.
第1组:CPU型号,也就是mov eax,0->CPUID
第2组:CPUID值,也就是mov eax,1->CPUID
第3组:MAC地址
第4组:硬盘序列号
第5组:Bios信息
///////摘自看雪///////
测试,虽然可行,但是不少朋友说,这样太麻烦了,
而且不是所有的KEY,都能找到原先的机器提取硬件信息.
后面就想到了再他提取完硬件信息,组合在一起的时候,再PATCH.
这样,就不需要原先机器上的硬件信息了.
于是分析了很久,还是没有找到关键时机.最后,还是要感谢D妹纸的提示.
程序组合完机器码后,会调用 msvert!memcpy 这个函数.
原型:
void *memcpy( void *dest, const void *src, size_t count );
分析后发现,组合后的Machine就是在 src 里面.
那么我们就可以根据所知的信息,写一个 "通用的破解补丁".
这里 "通用的破解补丁" 必须要打上双引号.
因为在根据我的测试中,发现,不同的平台,调用的次数不一样.
所以处理的方式也不一样.
但是,大多,都是 在中断第三次,和中断第5次的时候,做PATCH处理,即可.:)
思路大概就是这样了,具体的,大家可以看源码. 源码很少,所以也没有写什么注释. .
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
刚起床就看到这么好东西！占位
|
|
|
|
|
|
 感谢感谢！这SE 的作者 不哭笑不得了？
|
|
|
楼主神勇无敌了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
第一次和老大隔 两楼之遥
|
|
|
BOSS,已经补上思路了,不知道这样是否答要求了.
|
|
|
Thanks for share.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
八哥威武~
|
|
|
|
