【楚】E-DeBug配合OD撸易语言

来源;http://bbs.ichunqiu.com/thread-10121-1-1.html?from=ch

PS题外话:这周事太多。。导致拖到现在。。。。

上次我们说可以用PUSH直接秒杀易语言,但是缺陷很明显,容易中暗桩【比如我在上次的图中那个就是PUSH到暗桩了】

这次我们说说用E-DeBug配合OD撸易语言程序

E-DeBug:方便快速定位易语言事件地址的程序。

0X01工具&课件

OllyDbg

E-DeBug

1.exe【地址在下面的文章中】

【楚】秒杀易语言——PUSH窗体法

http://bbs.ichunqiu.com/forum.ph ... &fromuid=139632

0X02开始

看下这货图标,别下错了!

运行E-DeBug并且运行1.exe

【楚】E-DeBug配合OD撸易语言_第1张图片
【楚】E-DeBug配合OD撸易语言_第2张图片

运行后我们点击软件的登录按钮

【楚】E-DeBug配合OD撸易语言_第3张图片

注意观察那个事件发生

【楚】E-DeBug配合OD撸易语言_第4张图片

点击后我们记录下那个新出来的事件【建议存在记事本】然后就可以关掉E-DeBug了

然后我们将程序载入OD,按下Ctrl+G,输入记下的地址(事件)

【楚】E-DeBug配合OD撸易语言_第5张图片

然后我们就会来到这个模块段首

【楚】E-DeBug配合OD撸易语言_第6张图片

我们往下翻翻,找到段尾

【楚】E-DeBug配合OD撸易语言_第7张图片

看到上面那个mov前面的那个小箭头没?点下那行

【楚】E-DeBug配合OD撸易语言_第8张图片

我们发现有很多跳转都跳到这里,我们挨个找到他们并且NOP掉他们

【楚】E-DeBug配合OD撸易语言_第9张图片

这样就完事了?

没有!

我们还要改一下那些烦人的提示窗口!【用jmp而不是NOP!】

【楚】E-DeBug配合OD撸易语言_第10张图片
【楚】E-DeBug配合OD撸易语言_第11张图片

然后我们就可以保存了

我们运行下保存后的文件

【楚】E-DeBug配合OD撸易语言_第12张图片

对,你没看错,就是没输入任何字符【当然,想输入也可以,随便输都行】

0X03小结

这个方法叫做爆破,破解中常用的一种方法,相比PUSH法用的范围更广,但是E-DeBug只能用在易语言上,其他的程序只能靠字符串分析

你可能感兴趣的:(【楚】E-DeBug配合OD撸易语言)