歡迎光臨
我們一直在努力

零基礎學破解-第一集

這系列的文章,基本上不講記憶體結構、組合語言、C/C++等,希望用最簡單的方式 幫助大家能夠快速了解怎麼去破解、逆向。當然,想要學好逆向一定是要去了解記憶體、組合語言、Win32、PE...etc
---------------------------------------------
進入正題。

作業系統環境:Windows XP Pro 32bit 版本2002  SP3
使用工具:Immunity Debugger ,用OllyDbg也可以,(這邊我自己是使用別人改良過的簡體中文化Immunity )
要破解的軟體:飞翔劳保发放管理软件 版本號:2.0.0.189 下載點,壓縮密碼lonelysec
(下載的練習程式不保證是安全無毒的,所以建議都下載安裝在虛擬機上。如載點失效,請私訊波波粉專)

圖1.Windows XP SP3環境

圖2.Immunity Debugger

圖3.飞翔劳保发放管理软件

首先開啟Immunity Debugger,然後點擊"文件"-->打開-->"飞翔劳保发放管理软件.exe"

如果你的作業系統環境與要破解的軟體"飞翔劳保发放管理软件"版本號都跟我完全一樣的話,打開成功後畫面應該要是這樣。(請仔細比對下)

Immunity Debugger、OllyDbg常用的按鍵功能介紹:

幾個常用的快捷鍵:
繼續執行: F9
執行到函式返回: Ctrl + F9
單步跳過: F8
單步跟進: F7
INT3(下斷點): F2
暫停: F12

這集會了解到的指令有 jnz、nop
jnz ; 結果不為零(或不相等)則轉移
nop ;為空指令,沒有任何意義。

我們先開啟"飞翔劳保发放管理软件"測試一下他的功能

這邊需要輸入帳號密碼才可以登入。

經測試,如果密碼輸入錯誤的話,會顯示"用户密码错误还有x次几会!"

這邊我們留意下軟體的訊息,待會可以利用到。

接下來進入Immunity Debugger,滑鼠點擊右鍵-->中文搜尋引擎-->智能搜索 (這邊我是習慣用智能搜索,依情況調整ASCII、UNICODE)

接下來我們點擊右鍵-->Find,然後輸入我們剛才得知的錯誤訊息"用户密码错误还有x次几会!",這邊建議輸入關鍵字就好,例如:"密码错误",如果直接輸入'用户密码错误还有x次几会!" 可能會找不到。

搜尋到登入錯誤訊息的關鍵字後,我們滑鼠點擊兩下進入查看

我們注意下 地址 00539AF3的位址,發現到有一個 > 的箭頭符號,是從地址 00539AC0過來的

觀察下 地址 00539AC0 是 jnz,而jnz符號代表的是 不等於時轉移。

我們可以思考下,這個程式在什麼情況下 會去判斷某個動作 不等於時就轉移?

程式碼可能長得像這樣
if (A==B)
執行 某個功能
else
錯誤

而這段我們是去追蹤"用戶密碼錯誤"的錯誤訊息,所以我們可以判斷出 00539AC0地址這邊應該是去判斷你的帳號密碼有沒有輸入正確,如果不正確(不等於)就會轉移。

當然上面這是其中一個判斷方法,比較實際的方式是去執行程式,然後透過Immunity Debugger去下斷點,去追蹤每一個功能,就可以得知了。

所以我們為了想要了解jnz這段是程式的哪一個功能,我們可以先在這邊下一個斷點,讓程式執行到該程式碼後會停止。這邊我們在 00539AC0地址點擊右鍵,然後"斷點"-->切換(F2),你也可以直接在 00539AC0地址點擊鍵盤上的F2,就會下斷點了。

下完斷點後,可以觀察到00539AC0地址 變成紅底白字了,這樣就是成功下斷點了。

下完斷點後,我們按下執行(F9),會自動開啟執行程式,然後我們可以隨便輸入密碼,或按下確認。

按下確認後,我們視窗切換回來Immunity Debugger,查看一下,我們發現00539AC0地址從紅底白字,變成白底紅字了,這邊可以得知 當我們按下確認這個動作後,程式會卡在00539AC0這個地址,而且這次沒有顯示"用户密码错误还有x次几会!"。在正常情況下應該會顯示"用户密码错误还有x次几会!"的,但因為我們在00539AC0地址下了斷點,所以程式還來不急執行到"用户密码错误还有x次几会!",就被我們給中止了。

這邊我們可以透過單步跳過(F8)來繼續測試,透過F8繼續執行被我們中止的程式碼,看看接下來換發生什麼事?

我們可以從下了斷點的00539AC0地址 按F8 一步一步執行到 00539B20地址,然後我們在按下 F9(繼續執行程式),然後切換視窗到飞翔勞保用品軟體上觀察下。

這邊我們可以發現這次突然顯示"用户密码错误还有2次几会!",這是個好消息

接下來我們為了再次確認我們剛才從下了斷點的00539AC0地址 按F8 一步一步執行到 00539B20地址,所執行的那些步驟 是否就是去判斷帳號密碼是否輸入正確,不正確則顯示"用户密码错误还有x次几会!"。

所以我們在隨便輸入一組密碼,然後按下確認。在切換回Immunity Debugger畫面

我們切換回Immunity Debugger畫面,這時你的畫面地址應該是顯示在00539AC0地址(差不多這個位址),然後我們再繼續F8一路往下到剛才的00539B20地址。

F8到00539B20地址後,我們在F9(繼續執行程式),然後查看勞保用品軟體。

我們可以發現到這次顯示"用户密码错误还有1次几会!"。這樣我們就可以確認這段程式碼的意思了。

接下來我們就可以開始嘗試破解。

我們現在知道了 下了斷點的00539AC0地址是去判斷你輸入的帳號密碼是否正確,如果不正確就會跳轉到00539AF3地址。

再次複習下,00539AC0地址 是jnz判斷,而jnz符號代表的是結果不為零(或不相等)則轉移。

所以我們有幾種思路可以思考下,我們應該要讓他 不管怎麼樣都強迫等於 ? 或是 直接無視帳號密碼的判斷 直接強迫他跳過?

這邊範例是以nop為例子,nop就是執行後沒有任何結果。所以我們把jnz改成nop的話,就是不讓jnz有動作。

我們在00539AC0地址 滑鼠點擊右鍵-->二進制-->用NOP填充。

填充完NOP後,可以觀察到 00539AC0 跟 00539AC1 都變成NOP了,而原本的jnz也消失了,被我們取代成nop了。

取代jnz後,我們可以來測試下這樣是否就破解成功呢?

我們可以繼續F8執行下去到00539B20地址,然後按下F9(繼續執行程式),切換視窗到飞翔勞保用品畫面。

切換到飞翔勞保用品畫面後,原本要輸入帳號密碼的視窗功能就消失了,然後就成功登入可以執行其他功能了。

破解成功後,我們需要將這個Immunity Debugger修改的程式碼給儲存起來,不然如果你沒有儲存就直接把Immunity Debugger關閉的話,下次還得再破解一次。

我們把剛才修改過的程式碼 00539ABE、00539AC0、00539AC1給選起來,然後滑鼠右鍵-->複製到可執行的文件-->選擇。

這邊你可能會注意到 為甚麼連00539ABE都要選起來呢? 其實這只是為了保險而已,所以你可以多選幾個,寧可多選,也不要少選到,是吧。

滑鼠右鍵-->保存文件。

這邊我們隨便取一個名稱 "飞翔劳保发放管理软件_破解版.exe"

然後我們關閉Immunity Debugger,開啟飞翔劳保发放管理软件_破解版.exe

發現還是要輸入帳號密碼,但我們這邊不用理他,直接按下確定就可以。

這樣就成功保存並且破解了,可以任意使用功能了。

 

 

 

贊(0) 打賞
轉載請附上作者連結:波波的寂寞世界 » 零基礎學破解-第一集

波波的寂寞世界

Facebook聯繫我們

覺得文章有用,請作者喝杯咖啡

掃一掃打賞作者狗糧