-
-
[原创]无驱动的 StarForce 输入表初探
-
发表于:
2007-6-5 18:09
9782
-
无驱动的 StarForce 输入表初探
最近股市不爽，多少看了一点，马上要高考了。又有多少学子在和命运赛跑。人生就是赛跑。
没有驱动，在ollydbg下基本没有什么阻力，很顺利的跑起来了。
发现壳把 GetModuleHandleA 函数抽走了，以下是函数原代码：
7C80B6A1 > 8BFF mov edi, edi
7C80B6A3 55 push ebp
7C80B6A4 8BEC mov ebp, esp
7C80B6A6 837D 08 00 cmp dword ptr [ebp+8], 0
7C80B6AA 74 18 je short 7C80B6C4
7C80B6AC FF75 08 push dword ptr [ebp+8]
7C80B6AF E8 C0290000 call 7C80E074
7C80B6B4 85C0 test eax, eax
7C80B6B6 74 08 je short 7C80B6C0
7C80B6B8 FF70 04 push dword ptr [eax+4]
7C80B6BB E8 7D2D0000 call GetModuleHandleW
7C80B6C0 5D pop ebp
7C80B6C1 C2 0400 retn 4
00C5017C E8 00000000 call 00C50181
00C50181 870424 xchg dword ptr [esp], eax
00C50184 8D40 0F lea eax, dword ptr [eax+F]
00C50187 870424 xchg dword ptr [esp], eax
00C5018A 68 3DE4807C push kernel32.GetModuleHandleW
00C5018F C3 retn
00C50190 5D pop ebp ; 00C00050
00C50191 E9 00000000 jmp 00C50196
00C50196 C2 0400 retn 4
00C50199 64:A1 18000000 mov eax, dword ptr fs:[18]
00C5019F 8B40 30 mov eax, dword ptr [eax+30]
00C501A2 8B40 08 mov eax, dword ptr [eax+8]
00C501A5 ^ E9 E6FFFFFF jmp 00C50190
100BA1B7 8B00 mov eax, dword ptr [eax]
100BA1B9 8B0A mov ecx, dword ptr [edx]
100BA1BB 8908 mov dword ptr [eax], ecx
0040E318 76B2A8F7 WINMM.PlaySoundA
00C70470 76B13894 WINMM.CloseDriver
00C70474 76B1E382 WINMM.DefDriverProc
00C70478 76B154A9 WINMM.DriverCallback
00C7047C 76B12DE5 WINMM.GetDriverModuleHandle
00C70480 76B12DE5 WINMM.GetDriverModuleHandle
00C70484 76B2B7B4 WINMM.winmmDbgOut
00C70488 76B1AAA0 WINMM.MigrateSoundEvents
00C7048C 76B20906 WINMM.NotifyCallbackData
00C70490 76B12E3E WINMM.OpenDriver
00C70494 76B2A8F7 WINMM.PlaySoundA
00C70498 76B2A8F7 WINMM.PlaySoundA
0040E25C 00CE017C
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
