加载中…
个人资料
啊冲笔记
啊冲笔记
  • 博客等级:
  • 博客积分:0
  • 博客访问:8,582
  • 关注人气:7
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
访客
加载中…
好友
加载中…
评论
加载中…
留言
加载中…
博文
(2012-03-08 07:53)
标签:

it

分类: 天草黑鹰破解班笔记
27、高级班总结

1、脱壳
   1)、SVKP

处理流程就是那个模式,可能会有变通,所以得学会举一反三!
   2)、ACProtect==UltraProtect==AntiCrack Protecter

不脱壳破解的方法(Inline Patch)
   3)、ASProtect

不脱壳破解(躲避内存校验的方法---两种)
自己编译内存补丁
手脱---流程
脚本(两个脚本)

1、修复IAT、修复代码变形
2、要注意是CALL[xxxxxxxx](FF15)、JMP[xxxxxxxx](FF25)
3、有Stolen Code的补区段[有耐性就行:)]
4、修复Route Check(单步走,步进两个CALL,再单步走几下就到了。。),Protect Error/提示的错误地址是你已经补上了的区段
5、自校验的解除(这个很基础的了)

  4)、Armadillo
Debug-Blocker                       ----》阻止调试器
阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
(2012-03-08 07:52)
标签:

it

分类: 天草黑鹰破解班笔记

26Armadillo全保护

 

JAFWM.exe          Armadillo 3.78 - 4.xx

 

bp WaitForDebugEvent

bp WriteProcessMemory

 

00401000     8105 94ED1200 0010>add dword ptr ds:[12ED94],1000

 

阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
标签:

it

分类: 天草黑鹰破解班笔记

25、某商业软件算法分析

 

EFTPhoto.exe        Borland Delphi 6.0 - 7.0

 

OD记录:

 

 

机器码22313

阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
(2012-03-05 10:16)
标签:

it

分类: 天草黑鹰破解班笔记

24、完全手脱ASPr

 

ASProtect2.1x脱壳练习.exe        ASProtect 2.1x SKE -

 

天草原始记录:

 

0040B760 &n

阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
标签:

it

分类: 天草黑鹰破解班笔记

23、脱壳后直接注册

 

RegCleanExpert.exe             ASProtect 2.1x SKE

 

先看下OEP有没有偷取,

阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
标签:

it

分类: 天草黑鹰破解班笔记

 

22、跳过服务器登陆限制

 

websubmit.exe              ASPack 2.12

 

这个壳很简单不演示了,直接来弄破解吧。程序运行时会出现一个登陆框,那么我们来去掉看一下

 

0048BF75    E8 82320000    call Unpacked.0048F1FC

 

 

阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
标签:

it

分类: 天草黑鹰破解班笔记

21、一流QQ挖金子外挂

 

MineWG.exe          ASProtect 2.1x SKE

 

 

阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
标签:

it

分类: 天草黑鹰破解班笔记

20、躲避ASProtect内存校验

 

AFR.exe         ASProtect 2.0x Registered

 

 

阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
(2012-02-28 14:46)
标签:

it

分类: 天草黑鹰破解班笔记

19、脱壳破解

 

DVDFabGold.exe          ASProtect 2.1x SKE

 

又是这个壳,

阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
标签:

it

分类: 天草黑鹰破解班笔记

18、新补丁工具Loader-ASPr 2.X

 

TWEAKRAM.EXE              ASProtect 2.1x SKE

 

一个内存整理工具,提示注册,OD

阅读  ┆ 评论  ┆ 转载 ┆ 收藏 
  

新浪BLOG意见反馈留言板 不良信息反馈 电话:4006900000 提示音后按1键(按当地市话标准计费) 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

新浪公司 版权所有