码迷,mamicode.com
首页 > 其他好文 > 详细

破解之关键CALL与关键跳查找方法

时间:2014-06-29 18:55:40      阅读:1000      评论:0      收藏:0      [点我收藏+]

标签:http   c   一个   .net      5   

找关键CALL和关键跳

方法一:

输入假码注册程序,记录下错误提示信息。

OD载入程序-->

右键-->查找-->所有参考文本字串-->(右键-->查找文本,注:不要区分大小写,选择整个范围)找到上面记录的错误提示文本

或:右键-->超级字符串参考-->查找ASCII码/UNICODE->(右键-->查找文本,注:不要区分大小写,选择整个范围)找到上面记录的错误提示文本

-->双击进去,关键CALL和关键跳就在其上面附近。一般在其上有提示注册成功的文本信息,在成功和失败提示文本的上面有一个比较,比较下面有一个跳转。在比较的上面的第一个CALL就是关键CALL了。

 

方法二:

OD载入程序-->F9运行程序-->输入假码注册程序,确认,弹出错误提示框-->F12暂停程序运行--->ALT+K查看调用堆栈-->找到来自主程序的调用-->双击进去-->,关键CALL和关键跳就在其上面附近。一般在其上有提示注册成功的文本信息,在成功和失败提示文本的上面有一个比较,比较下面有一个跳转。在比较的上面的第一个CALL就是关键CALL了。

 

 

简单爆破方法:

方法一:修改关键CALL(通过修改寄存器的值达到控制关键跳实现与否)

找到关键CALL之后先在关键CALL上下个断点(其上附近亦可)-->重载程序-->F9运行程序-->输入假码,确认-->回到OD,则停留在我们上面下段的地方-->单步跟踪到关键CALL上F7步入-->在段首(跟进去所在的位置)写入mov eax,1(注:其中之所以要修改eax的值是由于影响关键跳的比较的寄存器为eax,通常都是eax。之所以修该为1,是为了转换关键跳的实现与否,如:默认eax为0,关键跳没实现,那么我没就把eax改为非零值即可),在下一行写retn X(X为该段尾返回的值,如果他没有返回我们也不返回任何值)-->保存修改-->OK

方法二:修改关键跳(直接不理会判断条件,强制改变其跳转状态)

该关键跳为相反状态(如:je-->jz, jnz-->jmp    等等)

 

bubuko.com,布布扣

为什么要修改EAX的值:

bubuko.com,布布扣

 修改关键CALL:

bubuko.com,布布扣

破解之关键CALL与关键跳查找方法,布布扣,bubuko.com

破解之关键CALL与关键跳查找方法

标签:http   c   一个   .net      5   

原文地址:http://www.cnblogs.com/milantgh/p/3814901.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!