跳转到帖子

游客您好,欢迎来到黑客世界论坛!您可以在这里进行注册。

赤队小组-代号1949(原CHT攻防小组)在这个瞬息万变的网络时代,我们保持初心,创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识,您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告,请注册用户查看我们的使用与隐私策略,谢谢您的配合。小组成员可以获取论坛隐藏内容!

TheHackerWorld官方

使用DarkDe通过按钮事件寻找关键代码部分

精选回复

发布于

一般的PE关键字搜索不到关键字,等其他办法试完之后,找不到关键代码部分。肯定是非常痛苦的,但是我们可以通过DarKDe来定位布局事件来寻找关键代码。

正文

此文接着上次的Telnet连接器进行破解,上次我直接搜关键字进行破解的。这次通过定位按钮的段地址
寻找关键代码。

 

使用DarkDe注意事项:软件必须是没有壳的,有壳是加载不出使用的函数
这里我的壳已经脱掉了,用PEID可以明显的看到是BC++写的

iBVPoj.png

载入DarkDe

iBVVS0.png


点击进程寻找对应按钮的数量

iBVZlV.md.png
iBVZlV.md.png


打开按钮事件,复制第一个段地址,在OD里进行条件搜索,并对其下断点

iBV3f1.md.png
iBV3f1.md.png


对剩下的两个按钮事件步骤一样下断点
因为我们这里要破解注册,所以我们把注意力放在注册的按钮上

iBVa0e.md.png
iBVa0e.md.png


既然这个断点是注册按钮的,那么下面的指令肯定是处理注册的,把注意力放下面
发现注册成功的语句,寻找跳转语句

iBV0kd.png
iBV0kd.png


对第一个je下断,发现是关键跳,尝试将其nop掉看看是否成功,重启软件发现注册成功

iBVHXT.png

创建帐户或登录后发表意见

最近浏览 0

  • 没有会员查看此页面。