帝王谷资源网 Design By www.wdxyy.com

与“反调试”的第一次亲密接触
OD是我们破解者的主要武器,想想看,如果这个武器不能使用了,我们就成了赤手空拳。
当然你还可以用其他工具,比如静态分析工具IDA,x64dbg、DTdebug等等。
因为OD是你常用的工具,别的未必如此趁手。
我们今天主要和大家一起来分析这个CM(反调试_OD进程)。
首先看看这个软件有什么特点?
先运行一下这个软件,看看软件的样子和大致流程。见下图:
玩玩破解,写给新人看(第十五集)
呵呵,小姑娘真可爱!
上面还有一行红字是“你没有用OD调戏我,真好!”。没有需要登录的按钮和输入框。
软件很简单,我们关闭。
然后打开OD,把这个CM拖到吾爱专版OD里看看,这个OD是吾爱论坛上提供的,逆向资源区和爱盘里都可以找到。
[size=18.6667px]
F9运行一下。出现了下图:
玩玩破解,写给新人看(第十五集)
我擦!被软件发现了我正在使用OD。
这就是在破解领域经常说的有些软件具有“反调试”功能。
所谓反调试,就是当你用调试工具打开要破解的软件,运行和分析的时候,软件会发现它正在被“不良企图者”调试,然后软件立刻会执行“报复”行为。
轻则让程序自动退出,或者用文字予以警告,重则会格盘、黑屏等等,让你欲哭无泪。
想想看,可怕吧!
所以,给大家一个建议,如果要真正想学破解,而且以后可能会尝试破解别人的软件,最好在电脑上再安装一个虚拟机。
虚拟机的好处就是即使格盘也不会对你的电脑有太多损害。
因为你是在虚拟机的环境下调试软件的,只需要重新安装一次虚拟机即可,网上有很多安装教程,20分钟左右就安装好了。
我们思考一下,为什么这个CM会发现我们使用了OD?
看看我这个CM的名字,写着CM(反调试_检测OD进程)。
是的,就是因为这个软件在编程中增加对OD的进程进行检测的代码。
简单的说,就是软件增加了可以发现OD是不是在运行状态的功能。
那么,这个功能是怎么实现的呢?
我们说过,作者编程时为了编程的高效,会非常频繁的调用系统提供的API函数。
大多数的情况是,软件每增加一种新功能,都会调用新的API函数,少部分的情况是,这个功能实现的代码完全是作者自编的,但是会非常费时费力。
就像我们到饭店吃饭,你不用现成的大厨,偏要自己到厨房炒菜,当然即使你去亲自炒菜,饭店现成的灶具、铲子、调味品你也可能要用。
所以说,大概率的情况是软件新增加功能就会调用新的API函数。
新调用的API函数就是我们破解的线索和突破口。
那么,检测OD是否在运行的API函数是什么呢?
这个函数的名字叫做CreateToolhelp32Snapshot。
简单说就是程序调用这个函数和其他函数一起配合,就能把当前你的电脑上所有处于运行状态的程序(简称进程)找出来。
那么,如果OD是在运行状态,当然也会被发现,明白了吗?
知道了这个函数的名字和作用,下面我们怎么进行破解呢?
我们把CM拖进OD后,先不运行,直接对这个函数下断点。方法见下图:
玩玩破解,写给新人看(第十五集)
我们选择吾爱专版OD自带的“API断点设置工具”里红色箭头指的“进程函数”里的绿色箭头指的第一个函数CreateToolhelp32Snapshot,然后点确定就下好断点了。
然后F9运行程序,当程序暂停下来后,F8一直单步走,直到走到下图所示:
玩玩破解,写给新人看(第十五集)
看到很多敏感的字符串了吧,这就是我们的关键代码位置了。
红色方框内就是关键CALL,蓝色箭头指的位置就是关键跳转,我们把JE改成JMP,让程序必须跳过“你正在使用吾爱专用OD”这行字符串。
你试试吧,成功了,说明你已经成功的过掉了这个软件对OD的检测。
为了能够让大家容易看清代码的位置,我没有对敏感字符串进行加密,所以你搜字符串也可以直接到这个关键代码位置。
但是,我不建议这么做。
因为如果我把字符串进行了加密,你搜不到这些字符串,你怎么办呢?
还是要学会我们刚才所讲的对进程API函数下断点的这种方法。
当然,目前有一些OD里增加了一些可以防检测的插件,以至于你在实际的软件破解中根本没有遇到被检测的情况,你也就没有发现别人的软件里其实是有检测功能的。
你的问题其实是工具帮助你解决的。
但是,做为新人学习破解,还是要了解这些基础知识的。
这种检测是最最普通的一种检测,现在的软件会有更高明的检测方法。
万丈高楼平地起,我们不必着急,我们学破解就是为了玩,不需要这么急功近利。
本集课件我会放在附件里,大家下载玩玩。
如果您觉得我发的内容确实对您有所帮助,请麻烦您支持一个热心值,进行精神鼓励,也是我继续写下去的动力!
玩玩破解,写给新人看(第一集)
玩玩破解,写给新人看(第二集)
玩玩破解,写给新人看(第三集)
玩玩破解,写给新人看(第四集)
玩玩破解,写个新人看(第五集)
玩玩破解,写给新人看(第六集)
玩玩破解,写给新人看(第七集)
玩玩破解,写给新人看(第八集)
玩玩破解,写给新人看(第九集)
玩玩破解,写给新人看(第十集)
玩玩破解,写给新人看(第十一集)
玩玩破解,写给新人看(第十二集)
玩玩破解,写给新人看(阶段练习1)
玩玩破解,写给新人看(第十三集)
玩玩破解,写给新人看(第十四集)
玩玩破解,写给新人看(第十五集)
玩玩破解,写给新人看(第十六集)
玩玩破解,写给新人看(第十七集)
玩玩破解,写给新人看(第十八集)
玩玩破解,写给新人看(第十九集)
玩玩破解,写给新人看(第二十集)
玩玩破解,写给新人看(第二十一集)
玩玩破解,写给新人看(第二十二集)
玩玩破解,写给新人看(第二十三集)
玩玩破解,写给新人看(第二十四集)
闲谈如何破解软件?
玩玩破解——小白实战1,你也行!
玩玩破解——小白实战2,巧搜字符串
玩玩破解——小白实战3,易语言字符串比较通杀
玩玩破解——小白实战4,冰火两重天
对新人们学习《玩玩破解》系列教程的集中解答
玩玩破解—加点油,再前行!
标签:
玩玩破解,写给新人看(第十五集)

帝王谷资源网 Design By www.wdxyy.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
帝王谷资源网 Design By www.wdxyy.com

《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。