-
-
[旧帖] [原创]用OD点亮灰色按钮 0.00雪花
-
发表于: 2009-10-15 09:50
-
发个简单的示例
Whizkid.rar
这是一个简单的CrackMe,最后Cripple里有一个disabled的按钮
OD载入，bp CreateWindowExA
然后F9
观察堆栈，也就是右下角
直到出现这样的：
看到那个
0012FA90 4C012000 |Style = WS_CHILD|WS_TABSTOP|WS_CLIPSIBLINGS|WS_DISABLED|2000
万恶的WS_DISABLED
所以要把4C012000改掉
至于改成什么，你可以再调试一次
看看其他正常的按钮是什么值
比如说
0012FA80 733EA61B /CALL 到 CreateWindowExA 来自 MSVBVM60.733EA615
0012FA84 00000004 |ExtStyle = WS_EX_NOPARENTNOTIFY
0012FA88 0000C280 |Class = C280
0012FA8C 00D30D80 |WindowName = "About"
0012FA90 44012000 |Style = WS_CHILD|WS_TABSTOP|WS_CLIPSIBLINGS|2000
它的Style是44012000
改成它就可以了
把断点禁止，F9运行，那个灰色按钮就可以点了
不过这只是暂时的，下一次运行又变成灰色的了。。
没办法，我的功力只能做到这儿。（别打我）
据说可以改数据段能实现永久点亮。
不会，没试过。期待高人。
不知这个可不可以申请邀请码啊？？
不求码，只求对大家有点帮助。
“无码”更好，嘿嘿。
Whizkid.rar
这是一个简单的CrackMe,最后Cripple里有一个disabled的按钮
OD载入，bp CreateWindowExA
然后F9
观察堆栈，也就是右下角
直到出现这样的：
看到那个
0012FA90 4C012000 |Style = WS_CHILD|WS_TABSTOP|WS_CLIPSIBLINGS|WS_DISABLED|2000
万恶的WS_DISABLED
所以要把4C012000改掉
至于改成什么，你可以再调试一次
看看其他正常的按钮是什么值
比如说
0012FA80 733EA61B /CALL 到 CreateWindowExA 来自 MSVBVM60.733EA615
0012FA84 00000004 |ExtStyle = WS_EX_NOPARENTNOTIFY
0012FA88 0000C280 |Class = C280
0012FA8C 00D30D80 |WindowName = "About"
0012FA90 44012000 |Style = WS_CHILD|WS_TABSTOP|WS_CLIPSIBLINGS|2000
它的Style是44012000
改成它就可以了
把断点禁止，F9运行，那个灰色按钮就可以点了
不过这只是暂时的，下一次运行又变成灰色的了。。
没办法，我的功力只能做到这儿。（别打我）
据说可以改数据段能实现永久点亮。
不会，没试过。期待高人。
不知这个可不可以申请邀请码啊？？
不求码，只求对大家有点帮助。
“无码”更好，嘿嘿。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
