清华慧勤数字3通用分析软件v3.0（练手）

显示全部楼层 · 发表于 2014-1-15 17:20:37

【文章作者】: 无聊之人
【软件名称】: 清华慧勤数字3通用分析软件v3.0
【软件大小】: 3.5M
【下载地址】: www.tsinghuabaodi.siteem.com
【加壳方式】: ASP
【保护方式】: 无
【编写语言】: Borland Delphi
【使用工具】: Peid、OD
【操作平台】: xp sp3
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  1、查壳脱壳
  2、OD载入分析
  0072A020 |.  8B45 FC    moveax,[local.1]
  0072A023  |.  E8 30F3CDFF  callsd_u.00409358                   在这里下断点，F9运行程序。随便输入注册码，返回OD，F8查看
  0072A028  |.  8B45 D8    moveax,[local.10]                   ;  ntdll.7C930208
  0072A02B  |. 50                push eax 堆栈 ss:[0012F1BC]=01037F58, (ASCII"dkrw-xkug-khei-dkur-j")得到注册码：dkrw-xkug-khei-dkur-j
                                                   eax=0012F16A
  0072A02C |.  8D55 CC    lea  edx,[local.13]
  0072A02F |.  8B83 08030000 mov eax,dword ptrds:[ebx+0x308]
  右下角的堆栈里可以清楚的看到：
  0012F1BC 01037F58  ASCII"dkrw-xkug-khei-dkur-j"

--------------------------------------------------------------------------------
【经验总结】
  1、适合入门新手练习追码和爆破.
  2、可做内存补丁与算法补丁.
  3、可以练习多个方面的知识.

--------------------------------------------------------------------------------
【版权声明】: 本文原创于无聊之人, 转载请注明作者并保持文章的完整, 谢谢!

                                                   2014年01月08日上午 11:22:19

显示全部楼层 · 发表于 2014-1-16 00:14:04

干嘛用的？

显示全部楼层 · 发表于 2014-1-16 09:33:52

zsj875797166 发表于 2014-1-16 00:14
干嘛用的？

彩票分析软件

显示全部楼层 · 发表于 2014-1-16 12:04:33

CrackMe 发表于 2014-1-16 09:33
彩票分析软件

然后呢怎么破解呀？

显示全部楼层 · 发表于 2014-1-16 14:45:39

zsj875797166 发表于 2014-1-16 12:04
然后呢怎么破解呀？

我已经写出来了。不是很复杂

显示全部楼层 · 发表于 2014-1-18 10:10:02

话说，我打开后市这个样子的

显示全部楼层 · 发表于 2014-1-18 19:36:16

zsj875797166 发表于 2014-1-18 10:10
话说，我打开后市这个样子的

要脱壳哦，ASPACK 你找个这个脱壳机就行了。或者用OD脚本脱，ESP定律直接搞定

[其他] 清华慧勤数字3通用分析软件v3.0（练手）