首页
社区
课程
招聘
[原创]某软件的破解日志20210124
发表于: 2021-1-24 16:46 8551

[原创]某软件的破解日志20210124

2021-1-24 16:46
8551

用的软件是:类OD调试snapshot_2020-12-16_05-02
加载后,在线修改,然后是脱离。
20201216/查找8B742438C1EF0A(0A改08)这是内存不足修改。

 

//以下是硬盘空间不足修改
类型 地址 模块/标签/异常 状态 反汇编 命 摘要
软件断点
00000001400F63BB mytrader_spqh.exe 已启用 cmp r11,rcx 0 r11是当前空间,rcx是要求的空间。
00000001400F6A54 mytrader_spqh.exe 已启用 call mytrader_spqh.1400F5E90 0 3333333333
0000000140DD9CC9 mytrader_spqh.exe 已启用 call mytrader_spqh.140DDF354 0 55555555555
0000000140DDF3E0 mytrader_spqh.exe 已启用 call qword ptr ds:[<&UpdateWindow>] 0 已出磁盘不足窗口6666666666
0000000140E99F60 mytrader_spqh.exe 已启用 call mytrader_spqh.140F51FFC 0 111111111111
0000000140F520BB mytrader_spqh.exe 已启用 call qword ptr ds:[rax+A0] 0 22222222[rax+A0]:"@WATAU窣?"

 

|
00000001400F63A8 | 49:8BC6 | mov rax,r14 |
00000001400F63AB | 48:F7E1 | mul rcx |
00000001400F63AE | 48:2BCA | sub rcx,rdx |
00000001400F63B1 | 481E9 | shr rcx,1 |
00000001400F63B4 | 48:03CA | add rcx,rdx |
00000001400F63B7 | 48:C1E9 06 | shr rcx,6 |
00000001400F63BB | 4C:3BD9 | cmp r11,rcx | r11是当前空间,rcx是要求的空间。
00000001400F63BE | 0F83 D5000000 | jae mytrader_spqh.1400F6499 |
00000001400F63C4 | 41:83F8 14 | cmp r8d,14 |
00000001400F63C8 | 0F83 CB000000 | jae mytrader_spqh.1400F6499 |
00000001400F63CE | 48:8D4424 70 | lea rax,qword ptr ss:[rsp+70] |

 

00000001400F655C | 481E9 | shr rcx,1 |
00000001400F655F | 48:03CA | add rcx,rdx |
00000001400F6562 | 48:C1E9 06 | shr rcx,6 |
00000001400F6566 | 48:398C24 00010000 | cmp qword ptr ss:[rsp+100],rcx | 有病,这里还要再比一次。
00000001400F656E | 0F83 D5000000 | jae mytrader_spqh.1400F6649 |
00000001400F6574 | 41:83FB 14 | cmp r11d,14 |
00000001400F6578 | 0F83 CB000000 | jae mytrader_spqh.1400F6649 | |


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 2
支持
分享
最新回复 (6)
雪    币: 5291
活跃值: (4768)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
看雪好比记事本!
2021-1-24 17:53
0
雪    币: 241
活跃值: (234)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
修改后可以正常运行吗?
我修改了CPU内核数的比较判断后,客户端一直被服务器踢掉,不能连接服务器
0000000140102A76 | 833D 5B759B01 04         | cmp dword ptr ds:[141AB9FD8],4         |
0000000140102A7D | 73 34                    | jae mytrader_spqh.140102AB3             |
0000000140102A7F | 45:33C0                  | xor r8d,r8d                             | r8d:&"吚x\n€|$@"
0000000140102A82 | 33D2                     | xor edx,edx                             |
0000000140102A84 | 48:8D0D B57E1F01         | lea rcx,qword ptr ds:[1412FA940]        | 00000001412FA940:"你的电脑配置太低,无法运行该软件\r\n软件要求:逻辑处理器个数4个以上"
2022-12-8 09:08
0
雪    币: 200
活跃值: (245)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
修改后最好是用脱离运行,因为加密软件自动加的密,自校验很多,改过的痕迹很容易被发现,脱离了发现不了.
2023-1-4 17:40
0
雪    币: 200
活跃值: (245)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
你好,朋友,抽空在一台双核老电脑上看了下,我是在比较语句的内存上修改了内存中的2核即数字2改为4,你的地址对应的是ds:[141AB9FD8],将2改为4.
同一页上有内存的右移比较,将语句右移A改为9(4G时)或8(2G时),即可破解破内存限制。
修改后用“脱离”后运行。
2023-1-21 21:50
0
雪    币: 200
活跃值: (245)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
已回复
2023-1-21 21:52
0
雪    币: 241
活跃值: (234)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
感谢,自校验太多
2023-2-2 17:47
0
游客
登录 | 注册 方可回帖
返回
//