搞掉部分软件自校验，不了解的进

吾爱··看雪 · 发表于 2019-8-25 21:18:58

本帖最后由吾爱··看雪于 2019-8-27 07:18 编辑

RT，搞掉自校验，未经作者允许，禁止转载！
注：此方法原理是干掉软件的文件对比，所以只适用于部分软件，（如果有添加了自校验的软件的话，给我发一个，不强求，最近对自校验特别感兴趣，这软件是朋友从学破解论坛搞过来的，碰的软件大多没有自校验，我只能默默的卧槽）

第一步：OD载入程序，下Getfilesize这个断点，稍稍有点英文基础的都知道，size是大小、尺寸的意思，在看到刚刚我写的原理，自然能够猜测出这个是什么东西，然后F9运行。

第二步：来到这里，注意堆栈窗口，程序果然调用了函数，右键，反汇编窗口中跟随，来到这里

第三步：运行到401346，这就不用说了吧？然后运行到下图位置，发现跟EAX作了比较，之后干掉下面的跳转

第四步：还有一个比较，这次是比较EBP，那么再次干掉下边的跳转

注意视情况而变！！

苏子King · 发表于 2019-8-25 22:09:17

提示: 作者被禁止或删除内容自动屏蔽

吾爱··看雪 · 发表于 2019-8-25 22:10:03

wsr051346 发表于 2019-8-25 22:09
点赞+评论~

哈哈，终于有人回复了！

吾爱··看雪 · 发表于 2019-8-25 21:59:01

这么优质的教程，居然没人回复！！！

晁艳静 · 发表于 2019-8-25 22:11:51

正需要，支持楼主大人了！

tt199595 · 发表于 2019-8-25 22:28:58

我只是路过打酱油的

晁艳静 · 发表于 2019-8-25 22:30:10

你给我的2金币在给你

吾爱··看雪 · 发表于 2019-8-25 22:36:35

晁艳静发表于 2019-8-25 22:30
你给我的2金币在给你

想多了，不是很欢迎你。。

加藤惠 · 发表于 2019-8-25 22:54:05

建议楼主教程可以在图片上面做一些标记这样让人更方便理解

吾爱··看雪 · 发表于 2019-8-25 23:18:34

Ay丶暗影发表于 2019-8-25 22:54
建议楼主教程可以在图片上面做一些标记这样让人更方便理解

好，下次改进

账号		自动登录	找回密码
密码			【点我注册】

苏子King 苏子King 当前离线 UID 702304 注册时间 2018-1-26 雷达卡头像被屏蔽签到天数: 167 天 [LV.7]常住居民III	发表于 2019-8-25 22:09:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【金币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
	回复支持 1 反对 0 使用道具举报显身卡

[技术分享] 搞掉部分软件自校验，不了解的进

评分

评分

浏览过的版块