调试篇 - 第十二讲 - OD使用教程12（视频+课件+试验程序）

大笨钟 · 发表于 2013-2-8 10:56:34

本帖最后由大笨钟于 2013-2-8 12:40 编辑

听了这节课，有一个很大的疑惑。为什么破解的时候可以nop掉动态链接库的call呢？dll不是我们应用程序调用的一部分吗，如果nop掉，为什么程序还会正常运行呢》？
还有一个疑惑：为什么有的call可以F8步过，但是本节课中有一个call，F8无法步过，却进入了ntdll里呢

小甲鱼 · 发表于 2013-2-8 19:59:22

大笨钟发表于 2013-2-8 10:56

登录/注册后可看大图

听了这节课，有一个很大的疑惑。为什么破解的时候可以nop掉动态链接库的call呢？dll不是我们应用程序调用的 ...

这节课木有NOP掉动态链接库的CALL吧？大概在什么位置呢？我回头看下~

大笨钟 · 发表于 2013-2-9 00:16:51

小甲鱼发表于 2013-2-8 19:59

登录/注册后可看大图

这节课木有NOP掉动态链接库的CALL吧？大概在什么位置呢？我回头看下~

在 15分38秒处

小甲鱼 · 发表于 2013-2-9 02:05:51

大笨钟发表于 2013-2-9 00:16

登录/注册后可看大图

在 15分38秒处

4开头的都是程序领空~

wocaoni · 发表于 2013-4-30 11:48:19

我用fishcod查找关键字，怎么也找不到你视频里的地址。我还是得看你找到的地址，然后直接跳过去的，求解，难道OD版本不同？

小甲鱼 · 发表于 2013-4-30 20:41:37

wocaoni 发表于 2013-4-30 11:48

登录/注册后可看大图

我用fishcod查找关键字，怎么也找不到你视频里的地址。我还是得看你找到的地址，然后直接跳过去的，求解，难 ...

不同的操作环境和编译环境会导致地址有所不同哦~

Ｄ.调dē哗丽 · 发表于 2013-6-5 01:24:43

本帖最后由Ｄ.调dē哗丽于 2013-6-5 09:41 编辑

我找到了另外一个解法，用的第八课下的方法，思路：
因为在破解后，软件启动时<Unregistered Version>这个字符串不显示，
所以我想，可能在启动时会进行是否注册的检验，如果通过注册检验，那<Unregistered Version>不会显示，About中的<Unregistered Version>也不会显示。

根据这个，我搜索字符串，找到出现<Unregistered Version>的地址，然后发现和第八课类似的，用eax地址的值进行判断

登录/注册后可看大图

然后搜索常量 5a53f4，全部下断，

登录/注册后可看大图

重新载入程序，运行，程序会断到此处

登录/注册后可看大图

然后我比葫芦画瓢，进行了如下图的更改

登录/注册后可看大图

保存程序，运行一下，果然可以，全部NAG去除

疑问

这样的话程序成功爆破，但是疑问也顺其产生，下面并没有比较，为什么程序可以完美去除NAG？

我的理解是这个 5A53F4 地址存放的是注册与否的一个判断值，已注册为0，未注册为1

本人全新菜鸟，不知道这个思路是否正确，请各位指点！谢谢！

4218950g · 发表于 2013-6-6 01:26:20

我只是路过打酱油的。

xiaoye324 · 发表于 2013-6-27 14:25:36

无图伤心。。。。。。。。。。。。。

架构师我当定了 · 发表于 2013-7-12 10:02:41

感恩无私的分享与奉献 :)

qiusuo · 发表于 2013-7-18 10:39:57

无回帖，不论坛，这才是人道。

pengyuwa · 发表于 2014-4-4 17:01:35

讲的很详细，一些我们一错的地方都很有耐心的错误演示，支持:lol:

雲裏霧裏 · 发表于 2014-7-20 20:02:14

支持小甲鱼老湿，继续加油

5个木头心 · 发表于 2014-8-13 15:21:44

:cry 贵贵贵贵贵~

bluesky5210 · 发表于 2014-10-4 22:12:48

没有鱼币了，怎么办

rmb788520 · 发表于 2015-1-17 13:24:11

强烈支持楼主ing……

530876864 · 发表于 2015-3-2 18:54:53

支持小甲鱼~~~积极回帖拿鱼币:loveliness::loveliness::loveliness:

niliuhe · 发表于 2015-10-15 19:32:50

感谢老师的视频就是鱼币太多了不够了:cry

xxkk14 · 发表于 2015-11-10 08:22:35

学习

账号		自动登录	找回密码
密码			立即注册

[调试篇] 调试篇 - 第十二讲 - OD使用教程12（视频+课件+试验程序）

第十二讲 - OD使用教程12的另外一种解法和疑问讨论

评分