zoukankan      html  css  js  c++  java
  • 7.破解的最简单例子

    书上分析的那些东西,我手里没有相关PE文件,我就自己随便写一个最简单的,然后来破解下吧(代码我最后公布):

    先双击运行下,发现是这个样子:

     

    OK 看到的是 MessageInt.NO,点击确定之后,程序就退出了。到底是个啥,当然此时我们也不知道,直接先定位到这个字符串附近,看看代码啥意思:

    双击

    然后突然觉得应该是搜索MessageBoxW才对,这样如果上层是if判断实处NO或者YES啥的也方便看,结果:

    发现只有一次调用。而且之前字符串查找的时候也只发现一个MessageInt.NO没有发现什么别的YES啥的字符串,其实这个地方是我的问题,我不是说自己写的Demo然后分析吗,我开了优化,自动把代码优化掉了。最后看我C++代码就知道啦。所以这个地方把优化全都关闭了,或者VS的直接Debug生成程序。然后再分析:

    直接查函数调用

    OK是两个,点进去看下:

    jnz 如果不相等,直接跳转到013B1758执行,否则执行继续执行下一行。OK第一反应是直接把这个jnz改成je或者jz就好了。看看效果:

    在汇编代码区域右键,复制可执行文件。然后点击保存,生成XXX.exe文件,双击XXX的EXE文件看效果:

    OK 破解成功了。其实分析那块汇编部分破解方式还有很多种,比如:

    分析完是这样,我都写在注释里了。

    可以用IDA看一下:

    继续IDA按F5反编译:

     

    额...看到的是这么个东西。好吧。

    然后我修订了0x1234+0x5678的正确值

    继续执行,发现输出YES。保存文件之后,重新点击PE文件是破解了的。

    IDA看下发现其实比较的地方那个值已经修改了:

    还有其他的破解方式,大家自己探索吧,我把源代码贴到下面(很简单,经过上面也都看出来了)VS2015 C++

    #include "stdafx.h"
    #include <iostream>
    #include <windows.h>
    using namespace std;
    int main(){
    	DWORD dwNumber1 = 0x1234;
    	DWORD dwNumber2 = 0x5678;
    	if (dwNumber1 + dwNumber2 == 0x1234) {
    		MessageBox(NULL ,L"MessageInt.YES" , L"Title", NULL);
    	}
    	else {
    		MessageBox(NULL, L"MessageInt.NO", L"Title", NULL);
    	}
        return 0;
    }
  • 相关阅读:
    javascript中无法通过div.style.left获取值的问题
    《Javascript高级程序设计第3版》精华总结
    前端面试笔试题回顾
    HTML 代码复用实践 (静态页面公共部分提取复用)
    将本地文件上传到远程库(二)
    ife-task0003学习收获总结
    将本地项目上传到git总结
    Minimum Size Subarray Sum —— LeetCode
    Binary Tree Preorder Traversal —— LeetCode
    Insertion Sort List —— LeetCode
  • 原文地址:https://www.cnblogs.com/csnd/p/12061881.html
Copyright © 2011-2022 走看看