http://www.gdwkb.cn/index.php zh-cn http://www.gdwkb.cn/read.php/657.htm 飞扬 <7956522@qq.com> Thu, 03 Dec 2009 10:21:25 +0000 http://www.gdwkb.cn/read.php/657.htm 没壳：OK

我们可以开始OD了！^_^

大家看下这个软件是什么样的注册机制

启动框、
大家看到了、注册是没有任何反应的！

大家看到了、注册码和名称是在这个INI文件里面、

我们可以想到用INI文件断点了、查找字符串我就不找了、大家自己下去看下

INI文件断点：GetPrivateProfileStringA

就这个了、有点长

大写、不好意思

看下、什么时候读取我们的注册码和名称

0012E26C 00401778 /CALL to GetPrivateProfileStringA from StreamDo.00401772
0012E270 00BC53C0 |Section = "INI"
0012E274 0055CB28 |Key = "RegName"
0012E278 005643E8 |Default = ""
0012E27C 0012E308 |ReturnBuffer = 0012E308
0012E280 000000FF |BufSize = FF (255.)

大家看到了吧、开始读取注册名了

我们Alt+F9返回、或者单步F8也行

00407453 . 68 20CB5500 push 0055CB20 ; ASCII "RegCode"

大家看到了、开始读取注册码了

好了、现在开始出现启动框了

004074F0 . /E9 26020000 jmp 0040771B

大家看、启动框上面是一个jmp

说明肯定有一个跳转跳过了jmp
直接跳向启动框了

我们看下、00407492 . /74 61 je short 004074F5

大家看到了吧、我们在这个je的上面一个CALL F2断点

好、中断在这里

有的人可能会想到改下这个跳转、NOP或者改成jne

我们看下结果、是否是我们所想的

启动框没有了、大家再看下是否还是要注册

大家看到了吧、还是未注册

说明不行

0040748D FF50 18 call dword ptr [eax+18] ; StreamDo.00401140
00407490 84C0 test al, al
00407492 74 61 je short 004074F5

大家仔细看下这三行代码

je

说明我们要让al返回为1、才能让这个je不跳

我们F7进去这个CALL

看他什么时候会把eax/al 清0

大家看下、004011AD FF50 30 call dword ptr [eax+30]



这个CALL之间的eax都不是为0、说明就是这个CALL的原因

我们再进去

这里就是一些算法了、大家自己可以看下

我就不循环了、直接该标志位了

s、

或者大家下面F4也一样

再进去、大家看到了吧

这里：00401506 32C0 xor al, al

会把al清0

我们改下：xor al,1
或者mov al,1


http://download.anqn.com/2009/shoudongpajimeihdndnahs--anqn.com.rar
Tags - c++ , microsoft , visual , 软件 , 大师 ]]> http://www.gdwkb.cn/read.php/655.htm 飞扬 <7956522@qq.com> Thu, 03 Dec 2009 10:19:53 +0000 http://www.gdwkb.cn/read.php/655.htm
操作是在PHPCMS的程序基础上进行的。

使用PHPCMS的站长，用火车头采集的，就可以看下这个教程。

http://download.anqn.com/2009/lociannsgmyajsnaphpcmsnajjsc--anqn.com.rar
Tags - phpcms , 数据库 , 视频 , 火车头 , locoy ]]> http://www.gdwkb.cn/read.php/654.htm 飞扬 <7956522@qq.com> Wed, 02 Dec 2009 11:04:46 +0000 http://www.gdwkb.cn/read.php/654.htm
http://download.anqn.com/2009/zuisnyuanzuomianshaaaaa--anqn.com.rar
Tags - anqn , download , 工具箱 , 动画 , rar ]]> http://www.gdwkb.cn/read.php/652.htm 飞扬 <7956522@qq.com> Wed, 02 Dec 2009 11:03:21 +0000 http://www.gdwkb.cn/read.php/652.htm

http://download.anqn.com/2009/zuxianag7zuanjc--anqn.com.rar
Tags - anqn , download , 菜鸟 , rar , 教程 ]]> http://www.gdwkb.cn/read.php/649.htm 飞扬 <7956522@qq.com> Tue, 01 Dec 2009 12:14:45 +0000 http://www.gdwkb.cn/read.php/649.htm 　　今天我给大家带来一个Q币免费冲值的教程

http://www.hackbase.com/soft/2009-12-01/22152.html
Tags - q币 , hackbase , soft , 教程 , 遇见 ]]> http://www.gdwkb.cn/read.php/644.htm 飞扬 <7956522@qq.com> Sun, 29 Nov 2009 11:34:49 +0000 http://www.gdwkb.cn/read.php/644.htm 　　大家好，给大家出一个简单的QQ木马盗号教程

http://www.hackbase.com/soft/2009-11-28/22111.html
Tags - 木马 , hackbase , soft , 教程 , 学会 ]]> http://www.gdwkb.cn/read.php/643.htm 飞扬 <7956522@qq.com> Sun, 29 Nov 2009 11:34:12 +0000 http://www.gdwkb.cn/read.php/643.htm 　　大家好，给大家出一个DNF木马盗号的教程

http://www.hackbase.com/soft/2009-11-28/22112.html
Tags - dnf , 木马 , hackbase , soft , 教程 ]]> http://www.gdwkb.cn/read.php/564.htm gdwkb <admin@yourname.com> Sun, 08 Nov 2009 12:04:37 +0000 http://www.gdwkb.cn/read.php/564.htm
http://download.anqn.com/2009/huigejiajammazhuumians--anqn.com.rar
Tags - dat , anqn , 鸽子 , download , 主流 ]]> http://www.gdwkb.cn/read.php/563.htm gdwkb <admin@yourname.com> Sun, 08 Nov 2009 12:03:47 +0000 http://www.gdwkb.cn/read.php/563.htm
http://download.anqn.com/2009/quanxinq135louajic--anqn.com.rar
Tags - 全自动 , 漏洞 , 动画 , anqn , download ]]> http://www.gdwkb.cn/read.php/562.htm gdwkb <admin@yourname.com> Sun, 08 Nov 2009 12:03:20 +0000 http://www.gdwkb.cn/read.php/562.htm
就是一个文件与某个软件捆绑起来,隐藏运行的文件!
我捆绑的软件是瑞星保姆,我在他里面加了我们这个远控文件
但是他运行了不会知道,这就是捆绑技术!

2实战演示捆绑

我们先打开我们的捆绑器进行捆绑,大家看我的操作吧!

http://download.anqn.com/2009/wenjiandkunafnakujishu--anqn.com.rar
Tags - 瑞星 , 实战 , 软件 , 演示 , 文件 ]]>