-
-
[旧帖] [原创]一个不知道干嘛用的易语言外挂的破解 0.00雪花
-
发表于: 2013-1-12 14:40
-
破解这个挂完全是为了练手，几年都没摸过汇编了，没想到关键时候还挺管用，闲话不多说，下面转正文。
1.软件全貌
2.丢到PEID里面查壳
3.经过多次曲折的尝试最后根据FC DB E3关键字确定为易语言程序,被PEID骗了。
4.尝试多种方法之后，未果。最后发现E-DebugEvents跟踪按钮事件有反应，大喜。
5.直接CTRL+G进去一看，出现：“db 55”，好吧，这个地方不能下断点，往下翻。
6.若干行后终于发现了指令，果断F2下断点，然后按F9运行。根据经验，注册码填比不填好，长一点比短一点好，果然断下来了。开始无聊的F8。
7.终于有所发现，一边按F8一边看寄存器果然有收获。那长长的一串莫非是注册码，后来验证果然是....按F7跟进去，然后若干个F8和若干个F7....最后发现F7比F8稍微管用。。
8.到达关键代码，好吧，汇编没白学...一个长长的跳转，决定动手了。
9.修改了几处跳转，然后决定按一下F9，结果出现了.
从此次的经验来看,正确的下断点才是成功的第一步，而找断点的过程需要不断的积累经验,不要期望一次成功。顺便把软件传上来玩玩，软件放在一楼。
1.软件全貌
2.丢到PEID里面查壳
3.经过多次曲折的尝试最后根据FC DB E3关键字确定为易语言程序,被PEID骗了。
4.尝试多种方法之后，未果。最后发现E-DebugEvents跟踪按钮事件有反应，大喜。
5.直接CTRL+G进去一看，出现：“db 55”，好吧，这个地方不能下断点，往下翻。
6.若干行后终于发现了指令，果断F2下断点，然后按F9运行。根据经验，注册码填比不填好，长一点比短一点好，果然断下来了。开始无聊的F8。
7.终于有所发现，一边按F8一边看寄存器果然有收获。那长长的一串莫非是注册码，后来验证果然是....按F7跟进去，然后若干个F8和若干个F7....最后发现F7比F8稍微管用。。
8.到达关键代码，好吧，汇编没白学...一个长长的跳转，决定动手了。
9.修改了几处跳转，然后决定按一下F9，结果出现了.
从此次的经验来看,正确的下断点才是成功的第一步，而找断点的过程需要不断的积累经验,不要期望一次成功。顺便把软件传上来玩玩，软件放在一楼。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
