-
-
[原创]无按钮程序逆向过程演示和程序下载
-
发表于: 2019-11-27 00:33
-
- 程序运行起来之后界面如图：
2. 在你输入的时候没有一点反应，也没有按钮来给你下消息断电之类的，但是输入字符串和它对应的序列号之后就会有对应的弹窗提示：
先讲一下我是在还没有破解的时候是怎么知道我名字对应的正确的序列号的，这里我是使用的搜索栈空间，在和输入的序列号相邻的位置肯定有一个序列号是正确的，所以可以搜索到483553，这里也可以使用加密和解密里面介绍的数据约束性方法，先加载程序起来，然后输入名字和序列号比如 jt 和12345，
这个时候不要进行其他操作，然后打开WinHex,
然后打开内存编辑窗口（热键ALT + F9） ,选择我们的程序点击第一项之后，
点击查找12345：
一直F3按键往下走，找到暴露出来的正确字符串了：
这个只是方便后面的进一步破解的，不能依赖这个方法找序列号：
3. 先把程序拖到PEidl里面看看有没有壳之类的：
发现就是一个简单的程序：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
messagebox搞定一切
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个真的不能用内存断点和硬件访问断点，也不是不能用，而是工作量比较大，就是你定位到的输入的序列号，程序把它复制了很多份，不知道它到底用了哪一个。但是只要一个个去试试应该可以找到的。是我不配 |
|
|
我在messagebox上设了断点，但是断不下来，好像是它是隐士调用的哎 |
|
|
|
|
|
谢谢指点，经常算法上面的我会使用ida，但是我发现我太依赖那个F5了 |
|
|
技术问题 |
|
|
|
|
|
分析程序第一步，先查壳，确定程序所使用的编译器，再选择合适的反汇编工具。    感觉还是IDR更好用一点。。有类似IDA F5的功能，虽然关键函数没有F5成功。。  
最后于 2019-12-20 14:50
被Adventure编辑
，原因：
|
|
|
谢谢哥，我回去试试 |
菜鸟m号
Adventure
