首页
社区
课程
招聘
[原创]ultra系列最新的4kb优雅解决
发表于: 2015-5-13 12:47 3921

[原创]ultra系列最新的4kb优雅解决

2015-5-13 12:47
3921
采用特征码查找做的补丁,应该会支持新版本,除非改变加密方式。
三个字节搞定,有兴趣的可以比对一下就知道。
由于不懂c语言,所以dll是c+asm拼凑起来的,基本都是asm代码,所以效率应该不成问题。






下面是优雅补丁:
使用方法:将其放入相应的主程序目录即可
msimg32.rar

[课程]Linux pwn 探索篇!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (21)
雪    币: 197
活跃值: (21)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
真牛!!経検測可用!多謝了!
2015-5-13 17:36
0
雪    币: 2305
活跃值: (4554)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
可以开源吗·!!
2015-5-13 20:37
0
雪    币: 14179
活跃值: (3805)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
大侠,写个教程学习学习吧
2015-5-13 20:37
0
雪    币: 161
活跃值: (261)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
W7,W8 測試 OK!
感謝大大的分享.
2015-5-15 10:17
0
雪    币: 244
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
拜摩一下
2015-5-21 15:39
0
雪    币: 10910
活跃值: (3279)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
经测试,英文版也是可以用,应该通用所有语言.
2015-5-21 16:35
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
支持一下
2015-5-26 08:42
0
雪    币: 10910
活跃值: (3279)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
9
经过几个小版本升级,依然坚挺。
2015-5-27 22:01
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
非常不错,收藏
2015-5-29 14:06
0
雪    币: 51
活跃值: (102)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
膜拜,经测试UE22.X系列Win7 32位旗舰版可用。
2015-8-31 00:48
0
雪    币: 2223
活跃值: (866)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
为了方便学习 及 避免杀软误杀,手脱了楼主的ASPack壳~ 不敢独享,发出来以前分享……
msimg32_unpacked.rar
上传的附件:
2015-9-6 13:07
0
雪    币: 195
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
9月11日更新的版本实效了,哎呦....
2015-9-16 16:40
0
雪    币: 10910
活跃值: (3279)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
14
昨天已发pyg,明天更新一下。
2015-9-17 22:05
0
雪    币: 4928
活跃值: (967)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
15
看似霸气
2015-9-17 23:30
0
雪    币: 10910
活跃值: (3279)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
16
更新为4kb的dll版本,使用模糊查找,应该更通用!
2015-9-18 16:19
0
雪    币: 8537
活跃值: (2787)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
追着新版本的脚步进步
2015-9-21 09:52
0
雪    币: 2223
活跃值: (866)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
HMODULE m_hModule = GetModuleHandle(TEXT("ProtectionPlusDLL.dll"));
if (m_hModule)
{
        FARPROC fpAddress = GetProcAddress(m_hModule, "IsActivatedSoftwareKey");
        if (fpAddress)
        {
                // 原始代码
                //1003FAE0 > $  8B0D B4C02A57 MOV ECX, DWORD PTR DS:[1056C0B4]
                //1003FAE6   .  32C0          XOR AL, AL
                //1003FAE8   .  85C9          TEST ECX, ECX
                //1003FAEA   .  74 0D         JZ SHORT 1003FAF9
                //1003FAEC   .  3881 460B0000 CMP BYTE PTR DS:[ECX+00000B46], AL
                //1003FAF2   .  74 05         JE SHORT 1003FAF9
                //1003FAF4   .  E9 C7A7FEFF   JMP 1002A2C0
                //1003FAF9   .  C3            RETN

                // 修改代码
                //1003FAE0 > $  8B0D B4C02A57 MOV ECX, DWORD PTR DS:[1056C0B4]
                //1003FAE6   .  B0 01         MOV AL, 0x1
                //1003FAE8   .  85C9          TEST ECX, ECX
                //1003FAEA   .  EB 0D         JMP SHORT 1003FAF9
                //1003FAEC   .  3881 460B0000 CMP BYTE PTR DS:[ECX+00000B46], AL
                //1003FAF2   .  74 05         JE SHORT 1003FAF9
                //1003FAF4   .  E9 C7A7FEFF   JMP 1002A2C0
                //1003FAF9   .  C3            RETN

                DWORD lpflOldProtect;
                DWORD dwAddress = (DWORD)fpAddress;
                VirtualProtect(fpAddress, 0x1A, PAGE_EXECUTE_READWRITE, &lpflOldProtect);
                if (*(WORD*)(dwAddress + 0x06) == 0xC032) *(WORD*)(dwAddress + 0x06) = 0x01B0;
                if (*(WORD*)(dwAddress + 0x0A) == 0x0D74) *(WORD*)(dwAddress + 0x0A) = 0x0DEB;
                VirtualProtect(fpAddress, 0x1A, lpflOldProtect, &lpflOldProtect);
        }
}

这样就不需要使用ASM代码了!
2015-9-21 21:17
0
雪    币: 10910
活跃值: (3279)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
19
其实是我不懂c语言,所以用asm代码来拼凑!
2015-9-22 14:18
0
雪    币: 411
活跃值: (376)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
更新到UE 22.20.0.34 失效
2015-10-14 15:21
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
真牛!!経検測可用!多謝了!
2015-10-17 16:50
0
雪    币: 10910
活跃值: (3279)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
22
之前没有注意留言,确实是很不错的方法,谢谢分享。
2015-10-17 18:26
0
游客
登录 | 注册 方可回帖
返回
//