鱼C论坛

 找回密码
 立即注册
12
返回列表 发新帖
楼主: 小甲鱼

[调试篇] 调试篇 - 第十二讲 - OD使用教程12(视频+课件+试验程序)

  [复制链接]
发表于 2013-2-8 10:56:34 | 显示全部楼层
本帖最后由 大笨钟 于 2013-2-8 12:40 编辑

听了这节课,有一个很大的疑惑。为什么破解的时候可以nop掉动态链接库的call呢?dll不是我们应用程序调用的一部分吗,如果nop掉,为什么程序还会正常运行呢》?
还有一个疑惑:为什么有的call可以F8步过,但是本节课中有一个call,F8无法步过,却进入了ntdll里呢
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
 楼主| 发表于 2013-2-8 19:59:22 | 显示全部楼层

这节课木有NOP掉动态链接库的CALL吧?大概在什么位置呢?我回头看下~
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2013-2-9 00:16:51 | 显示全部楼层
小甲鱼 发表于 2013-2-8 19:59
这节课木有NOP掉动态链接库的CALL吧?大概在什么位置呢?我回头看下~

在 15分38秒处
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
 楼主| 发表于 2013-2-9 02:05:51 | 显示全部楼层
大笨钟 发表于 2013-2-9 00:16
在 15分38秒处

4开头的都是程序领空~
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2013-4-30 11:48:19 | 显示全部楼层
我用fishcod查找关键字,怎么也找不到你视频里的地址。我还是得看你找到的地址,然后直接跳过去的,求解,难道OD版本不同?
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
 楼主| 发表于 2013-4-30 20:41:37 | 显示全部楼层
wocaoni 发表于 2013-4-30 11:48
我用fishcod查找关键字,怎么也找不到你视频里的地址。我还是得看你找到的地址,然后直接跳过去的,求解,难 ...

不同的操作环境和编译环境会导致地址有所不同哦~
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2013-6-5 01:24:43 | 显示全部楼层

第十二讲 - OD使用教程12的另外一种解法和疑问讨论

本帖最后由 D.调dē哗丽 于 2013-6-5 09:41 编辑

我找到了另外一个解法,用的第八课下的方法思路:
因为在破解后,软件启动时<Unregistered Version>这个字符串不显示
所以我想,可能在启动时会进行是否注册的检验,如果通过注册检验,那<Unregistered Version>不会显示,About中的<Unregistered Version>也不会显示。

根据这个,我搜索字符串,找到出现<Unregistered Version>的地址,然后发现和第八课类似的,用eax地址的值进行判断

                               
登录/注册后可看大图


然后搜索常量 5a53f4,全部下断


                               
登录/注册后可看大图

重新载入程序,运行,程序会断到此处

                               
登录/注册后可看大图



然后我比葫芦画瓢,进行了如下图的更改

                               
登录/注册后可看大图

保存程序,运行一下,果然可以,全部NAG去除

疑问

这样的话程序成功爆破,但是疑问也顺其产生,下面并没有比较,为什么程序可以完美去除NAG?


我的理解是这个  5A53F4  地址存放的是注册与否的一个判断值,已注册为0,未注册为1

本人全新菜鸟,不知道这个思路是否正确,请各位指点!谢谢!

评分

参与人数 1鱼币 +10 收起 理由
小甲鱼 + 10 干的不错~

查看全部评分

想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2013-6-6 01:26:20 | 显示全部楼层
我只是路过打酱油的。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2013-6-27 14:25:36 | 显示全部楼层
无图 伤心。。。。。。。。。。。。。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2013-7-12 10:02:41 | 显示全部楼层
感恩无私的分享与奉献 :)
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2013-7-18 10:39:57 | 显示全部楼层
无回帖,不论坛,这才是人道。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2014-4-4 17:01:35 | 显示全部楼层
讲的很详细,一些我们一错的地方都很有耐心的错误演示,支持:lol:
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2014-7-20 20:02:14 | 显示全部楼层
支持小甲鱼老湿,继续加油
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2014-8-13 15:21:44 | 显示全部楼层
:cry 贵贵贵贵贵~
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2014-10-4 22:12:48 | 显示全部楼层
没有鱼币了,怎么办
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2015-1-17 13:24:11 | 显示全部楼层
强烈支持楼主ing……
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2015-3-2 18:54:53 | 显示全部楼层

支持小甲鱼~~~积极回帖拿鱼币:loveliness::loveliness::loveliness:
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2015-10-15 19:32:50 | 显示全部楼层
感谢老师的视频 就是鱼币太多了 不够了:cry
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2015-11-10 08:22:35 | 显示全部楼层
学习
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2024-3-29 23:09

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表