玩玩破解,写给新人看(第十九集)
(编辑:jimmy 日期: 2024/9/8 浏览:3 次 )
西天取经—第1难
新人朋友们好!我的《玩玩破解,写给新人看》教程已经写了十八集。
从今天起,我们开始进入一些初级的实战演练,所用的课件不再是我自己写的,而是根据课程需要,从网上下载的,其中主要来自于160个CRACKME的练手软件。
网上已经有很多关于160个CRACKME的破解教程,为什么我还要拿来讲?不是“画蛇添足”吗?
更何况写这些教程的不乏破解大佬、大神,我还讲不是班门弄斧吗?
在此说明一下,我对各位前辈的教程和破解技术是相当的敬仰,如“滔滔江水连绵不绝”,不敢有丝毫不敬之意。
之所以如此,是基于我的教程是完全面对零基础的新人,我想尽可能用他们能够看的懂、学的会,知道为什么要这么做的基础上尝试分析一下。
第一个CM名称:Acid burn 建议在XP系统内调试。
这个软件有三关:
第一关:去除NAG窗口
打开后出现一个窗口:
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222012w9g9y7i0qw7cvi9w.png)
1.png
上面写着要求我们去除这个窗口。这个窗口在破解中统称为NAG窗口,就是令人讨厌的窗口。
NAG窗口的设计原理是:软件作者故意设计,其目的就是当你是非注册用户时,在你使用这个软件的时候,软件会跳出NAG窗口干扰你。
如果你是正版用户,NAG窗口就不会出现。
好,我们先看看如何去除这个NAG窗口?
线索一:搜索NAG窗口上的敏感字符串。
线索二:对调用窗口的API函数ShowWindow下断。
你断下后会发现返回到MessageBoxA,说明这个NAG窗口是弹窗,不是作者写的新窗口。
通过以上两种线索,都可以成功过掉NAG窗口。
红色箭头指的00425627是关键跳,改成JMP就成功了。
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222118at5zooo1g12ltt11.png)
5.png
简单总结:NAG窗口可以通过搜索窗口上的字符串或者对ShowWindow下断点。
第二关:破解输入账号和密码的验证
首先运行看看验证结果。
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222217e5yeejv3nv5oopym.png)
6.png
很显然:
失败的验证结果有两条线索。
一是字符串。
一是弹窗。
破解方法:搜字符串或者对MessageBoxA下断,F8到关键代码位置。
验证流程:
验证点1:用户名>=4。小于则弹出失败窗口。
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222304ojmnampobb7aouwb.png)
7.png
验证点2:真假码比较。
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222321xmp73d6a94em6fm3.png)
8.png
蓝色方框内是关键CALL,上面是两个参数,分别是假码和真码。下面是关键跳。
红色箭头指的是真码。
第三关:破解输入密码的验证
先看运行后的失败结果。
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222347s48r0f488co0rw4i.png)
9.png
线索有两个。一是字符串。一是弹窗。
和上面同样的破解方法。
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222457q1gcrp2l21sh2dj9.png)
10.png
总结:这个CM的主要让我们学到两点。
1、用字符串和对ShowWindow、MessageBoxA下断点过掉NAG窗口。
2、验证CALL通常会有两个参数,一个是假码,一个是真码,至少也会有假码一个参数。
还没有完!
通过用PEID查壳。我们发现无壳,是Delphi语言程序。
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222540cdekixao17abcf6b.png)
11.png
我们用Delphi程序专用的工具来快速破解。
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222558hok5o9cs1dcqyr39.png)
12.png
我们简称DD,这个软件是破解Delphi程序的核武器。
DD使用方法:把CM拖入DD后,会提示转储成功,点是,接着又会出现两次对话框都点否,然后点“过程”。
你会看到每一个按钮的按钮事件,从而一步就到达关键代码处,比搜字符串和API函数更简单暴力。
![玩玩破解,写给新人看(第十九集)](/UploadFiles/2021-04-26/222621blxrl3r323g4xy2v.png)
13.png
总结:以后遇到Delphi程序,首先使用DD试试。
我把本集的CM上传到附件里,大家玩玩。你在百度上搜DarkDe4就可以直接下载了。
如果您觉得我发的内容确实对您有所帮助,请麻烦您支持一个热心值,进行精神鼓励,也是我继续写下去的动力![size=18.6667px]
玩玩破解,写给新人看(第一集)
玩玩破解,写给新人看(第二集)
玩玩破解,写给新人看(第三集)
玩玩破解,写给新人看(第四集)
玩玩破解,写个新人看(第五集)
玩玩破解,写给新人看(第六集)
玩玩破解,写给新人看(第七集)
玩玩破解,写给新人看(第八集)
玩玩破解,写给新人看(第九集)
玩玩破解,写给新人看(第十集)
玩玩破解,写给新人看(第十一集)
玩玩破解,写给新人看(第十二集)
玩玩破解,写给新人看(阶段练习1)
玩玩破解,写给新人看(第十三集)
玩玩破解,写给新人看(第十四集)
玩玩破解,写给新人看(第十五集)
玩玩破解,写给新人看(第十六集)
玩玩破解,写给新人看(第十七集)
玩玩破解,写给新人看(第十八集)
玩玩破解,写给新人看(第十九集)
玩玩破解,写给新人看(第二十集)
玩玩破解,写给新人看(第二十一集)
玩玩破解,写给新人看(第二十二集)
玩玩破解,写给新人看(第二十三集)
玩玩破解,写给新人看(第二十四集)
闲谈如何破解软件?
玩玩破解——小白实战1,你也行!
玩玩破解——小白实战2,巧搜字符串
玩玩破解——小白实战3,易语言字符串比较通杀
玩玩破解——小白实战4,冰火两重天
对新人们学习《玩玩破解》系列教程的集中解答
玩玩破解—加点油,再前行!
下一篇:fiddler everywhere 3.3.0 去除授权校验