学破解论坛

 ★找回密码★
 ★免费注册★

QQ登录

绑定QQ,免密登录

查看: 6663|回复: 144
打印 上一主题 下一主题

青海体彩11选5开奖结果: [原创逆向图文] 以为捏的是软柿子,实则为榴莲。记录豪迪群发2018.5.1版过自校验。

  [复制链接] |关注本帖

青海快3走势分析 www.ounf6.cn

  离线 

签到天数: 209

今日第256个签到

马上注册,深入学习!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
本帖最后由 zcl0317 于 2018-5-6 00:24 编辑

上一篇写到捏了个榴莲,//www.ounf6.cn/thread-37674-1-1.html

捏得手痛了,所以留着现在再开一篇直播劈榴莲。自己挖的坑自己填啊。


这次要解决的问题是如下图的:青海快3走势分析后,自定义文本能群发,插入时间字母等则会显示乱码。


按钮事件走起。
这次绝不错误示范,很认真的。。。

运行程序,随意添加个字母。触发事件。


跟踪的过程还是很苦B的。


一直向下单步执行,发现到此处有个可疑字符串。好奇如我,打开原版对比了一下。果然不同。


难道就是这里变了,所以才显示乱码吗?
试验一下。


难道,到此就算劈完了吗?当然不能。榴莲都不会同意。
首先青海快3走势分析得看下是哪里生成的这串数字吧?

重载,来到按钮事件代码,进入第一个CALL分析的结果

0040A05B  |.  E8 24CEFFFF   call <jmp.&kernel32.FindFirstFileA>      ; \根据文件名查找文件。
0040A066  |.  E8 01CEFFFF   call <jmp.&kernel32.FindClose>           ; \关闭由FindFirstFile函数创建的一个搜索句柄
0040A07F  |.  E8 E0CDFFFF   call <jmp.&kernel32.FileTimeToLocalFileT>; \将一个FILETIME结构转换成本地时间
0040A090  |.  E8 C7CDFFFF   call <jmp.&kernel32.FileTimeToDosDateTim>; \将一个 win32 FILETIME 值转换成DOS日期和时间值
00402AF8  |.  E8 3FE8FFFF   call <jmp.&kernel32.GetModuleFileNameA>  ; \GetModuleFileNameA
00402B0A  |> \E8 1DE8FFFF   call <jmp.&kernel32.GetCommandLineA>     ; [GetCommandLineA



看API识CALL大概干了啥。我也是进去分析看到,一条一条度娘找的。




上图分析到有个要进入分析的。那就一起进去看看。

经过一个小时的逐个分析CALL,终于来到这里。得继续跟进。


再逐个向下分析,


执行到这里生成这串字符?;八?,这字符也不是文件的MD5,这里请教懂的大神解释一下。@Shark恒

但是,这里并不适合PATH。因为此段有多处调用,而且不是每次都是往回这个字符。所以如果改此处程序运行不起来。
怎么办?手隐隐作痛!!!!

再往下跟跟看看情况。

这是从刚才的算法CALL出来后。第一处调用到这个可疑字符串的地方,而且多次试验,此处也只调用这个字符,所以适合下手。打算从这里开劈。




把破解程序的字符串8888355399986619 对应的 38 38 38 38 33 35 35 33 39 39 39 38 36 36 31 39
修改成原程序字符串6027903001619077 对应的 36 30 32 37 39 30 33 30 30 31 36 31 39 30 37 37

这里,有必要说下我为什么知道修改的是EDX到EDX+C这个位置??聪峦?
程序执行到这里,读出EDX的值就是这个字串。
然后,我就逐一给改了。目前运行正常。
如果有更好的办法,还请教哈。


恩。就这样改法。保存,试试效果。

好了,能添加了,也不乱码了。群发信息也正常了。

至此,隐隐作痛的手终于把榴莲劈开了。

{:5_188:}{:5_188:}



评分

参与人数 17威望 +1 HB +43 THX +15 收起 理由
wswwj + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
lyrong + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
a5213219 + 1 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!
xu7811343 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
maqianxin + 1 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!
lys011004 + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
sz5508 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!
玩的心痛呀 + 1 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!
Lieber + 1 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!
东方飘雪 + 1 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!
Follow + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
sxdx1372 + 2 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
chaojiak47 + 1 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!
lxcjycjy + 1 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!
米其林轮胎 + 5 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
892644330 + 3 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!
Shark恒 + 1 + 20 + 1 很好,很细心!

还有更多人参与评分,点击查看全部!

收藏收藏4 分享淘帖
评分,不会扣掉你的分!给楼主评分,你零损失!
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

签到天数: 813

今日第280个签到

很好,很细心!
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

签到天数: 59

该用户今日未签到

吃水不忘打井人,给个评分懂感恩!
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

签到天数: 582

今日第312个签到

有趣  这个榴莲教程楼主可谓是花了一片苦心才做成~
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

签到天数: 365

该用户今日未签到

高手了,你进步太快了,真牛呀,祝你发表更多的教程
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

签到天数: 209

今日第256个签到

我要当战神 发表于 2018-5-7 10:48
高手了,你进步太快了,真牛呀,祝你发表更多的教程

分享,你会学得更快更多。
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

签到天数: 14

该用户今日未签到

谢谢分享?。?!
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

签到天数: 317

该用户今日未签到

喜欢这类有内涵的教程
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

该用户从未签到

看看大牛解答。
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!

  离线 

签到天数: 187

该用户今日未签到

感谢分享
青海快3走势分析关注PC软件安全与移动软件安全领域。学习破解方法,使软件开发者能够更好的弥补软件缺陷,修复软件漏洞,提升青海快3走势分析,将损失降为最低。大量的软件加密解密教程,使软件开发者与代码逆向分析爱好者受益颇多,因此被连连称赞。?;た⒄叩睦嬗氚嫒ㄊ俏颐浅种院愕亩?!学破解论坛将竭尽全力为软件安全领域献出微薄之力!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

免责声明

本站中所有被研究的素材与信息全部来源于互联网,版权争议与本站无关。本站所发布的任何软件的逆向分析文章、逆向分析视频、补丁、注册机和注册信息,仅限用于学习和研究软件安全的目的。全体用户必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。学习逆向分析技术是为了更好的完善软件可能存在的不安全因素,提升软件安全意识。所以您如果喜欢某程序,请购买注册正版软件,获得正版优质服务!不得将上述内容私自传播、销售或者其他任何非法用途!否则,一切后果请用户自负!

站长邮箱:SharkHeng#iCloud.com


站长微信号:SharkHeng|联系Email|鲨鱼逆向|手机版|小黑屋|FAQ|VIP破解教程|青海快3走势分析 ( 京公网安备 11011502002737号 | 京ICP备14042738号 ) 

GMT+8, 2019-4-26 22:20

快速回复 青海快3走势分析 返回列表
  • 这些事实都在打四两如梦的脸[微笑] 2019-04-03
  • “甜蜜定制交友”究竟是什么货色? 2019-04-01
  • 时评丨让生态保护 从“禁令”走向“自觉” 2019-04-01
  • 马航客机在乌俄边界被导弹击落 2019-03-30
  • 山西公安审批服务“一网通一次办”平台今日启动 2019-03-30
  • 内地法律音乐专业 香港学生最爱 2019-03-30
  • 东北游客西安遇李鬼被骂不得善终 原为黑旅行社非法揽客 2019-03-28
  • 父亲节“人生互换”:油腻中年老爸也可以很潮 2019-03-28
  • 习近平:坚决打好污染防治攻坚战 推动生态文明建设迈上新台阶 2019-03-27
  • People are creators of history, real heroes Xi 2019-03-25
  • 中华人民共和国有没有宪法? 2019-03-25
  • 办过周永康、孙政才、令计划案的检法机关,拟双双换帅 2019-03-23
  • 高培勇任中国社会科学院副院长(图简历) 2019-03-19
  • 天津滨海新区政法委副书记陈长顺接受纪律审查和监察调查 2019-03-19
  • 中国元宵花灯点亮“欧洲心脏”(1) 2019-03-15
  • 346| 132| 21| 845| 385| 408| 329| 95| 451| 14|