六种语言破解比较和常见思路  此贴一定要  申精

社区服务
高级搜索
猴岛论坛电脑百科六种语言破解比较和常见思路  此贴一定要  申精
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
3个回复

六种语言破解比较和常见思路  此贴一定要  申精

楼层直达
不懂也不知道

ZxID:10586231

等级: 禁止发言

举报 只看楼主 使用道具 楼主   发表于: 2010-07-10 0
六种语言破解比较和常见思路  此贴一定要  申精
VB破解

1、VBExplorer查找按钮事件
2、有提示框则bp rtcMsgBox
3、通过bp __vbaStrCmp/__vbaStrComp/__vbaVarTstEq
bp __vbaStrCmp
bp __vbaStrComp
4、万能断点法(816C24法)
注册验证程序可以用这个断点下断,一般离程序访问注册表很近:
bp __vbaStrToAnsi
5.F12堆栈调用
总结:
VB程序破解的关键跳转,一般与其它语言的不同,没有JPM XXXXXXX
一般以 JE/JNE  XXXXXXXXX 跳转记录一般不会很远(虽然是短距离跳转,但是关键就在这里,可以设置大量的信息) 。如果发现False/True 可能是关键点
VB:
XXXXXXX JE/JNE XXXXX
设置信息
设置信息
Delphi BC++ 易语言  VC++ 汇编:
XXXXXXX JE/JNE XXXXX
设置信息
设置信息
XXXXXXX JMP XXXXX
设置信息
设置信息

VC++ 汇编(有的 一段,一段的):
XXXXXXX JE/JNE XXXXX
设置信息
设置信息
retn
push xx
设置信息
设置信息
retn
push xx
设置信息
设置信息
retn


易语言
易语言破解思路:
1. 信息框法 bp MessageBoxA(断对话框)
2.字符串法
查看易语言文本信息:
bp GetProcessHeap F9运行4次,取消断点 执行ALT+F9 用户代码 F8单步走
或者在区段为".data"/".ecode"下断,运行

3.窗口标题法  bp SetWindowTextA
4.F12堆栈调用

0040C0CB=易语言.0040C0CB (ASCII "shaonanshaonvluntan")

DELPHI破解:
1、DEDE、PE Explorer ResScope作为强有力的辅助工具找按妞事件
2、Point-H法
3、bp GetDlgItem/GetDlgItemTextA(断输入框)
4、bp MessageBoxA(W)(断对话框)---Ctrl+N
5、字符串法---插件/搜索所有参考文本
6、如果程序界面标题有[未注册/注册/VIP版/标准版/钻石版] 之类字样的
可以通过查找FormCreate/FormShow----DEDE,找到关键标志位!
来判断程序怎么样的判断是否注册或者用户类型
7. 窗口标题法  bp SetWindowTextA
8.F12堆栈调用
注册表:
bpx RegCreateKeyExA  对于Delphi程序程序来说,用这个断点比较合适
bp RegCreateKeyExA 对于加了壳的程序
注册码:Rc1-420+用户名(不能为整数,)+C00L

C+破解

C类
      Point-H法
      bp GetDlgItem(断按下按钮)
      bp MessageBoxA(断对话框)
      字符串法
      F12堆栈调用
      窗口标题法  bp SetWindowTextA
★★C+程序专用断点★★
bp lstrcmpA (KERNEL32.lstrcmpA) 比较用法
bp _mbscmp //比较
C类程序的经典断点:
bp GetWindowTextA(断按下按钮) //也是适用于其它语言
bp GetWindowTextLengthA(断按下按钮) //也是适用于其它语言
bp GetDlgItem(断按下按钮)          //也是适用于其它语言
bp GetDlgItemTextA
ds:[004021C8]=77C01881 (msvcrt._mbscmp)

BC++破解
1、DEDE、PE Explorer作为强有力的辅助工具找按妞事件
2、Point-H法
3、bp GetDlgItem/GetDlgItemTextA(断输入框)
4、bp MessageBoxA(W)(断对话框)---Ctrl+N
5、字符串法---插件/搜索所有参考文本
6、如果程序界面标题有[未注册/注册/VIP版/标准版/钻石版] 之类字样的
可以通过查找FormCreate/FormShow----DEDE,找到关键标志位!
来判断程序怎么样的判断是否注册或者用户类型
7.窗口标题法  bp SetWindowTextA
8.F12堆栈调用

bpx RegCreateKeyExA  对于Delphi程序程序来说,用这个断点比较合适
bp RegCreateKeyExA 对于加了壳的程序
MASM32 / TASM32破解
入口点 :
004011C7 6A 00            push 0
004011C9 E8 5E070000      call 0040192C
004011CE A3 70614000      mov dword ptr ds:[406170],eax
004011D3 6A 00            push 0
004011D5 68 EE114000      push MASM32.004011EE
004011DA 6A 00            push 0
004011DC 68 C8000000      push 0C8
      Point-H法
      bp GetDlgItem(断按下按钮)
      bp MessageBoxA(断对话框)
      字符串法
      F12堆栈调用
      窗口标题法  bp SetWindowTextA
本帖de评分: 1 条评分 DB +10
DB+10

感谢分享

┌.淫穆”

ZxID:10737016

等级: 上将
..

举报 只看该作者 沙发   发表于: 2010-07-10 0
Re:六种语言破解比较和常见思路 此贴一定要  申精
继续努力!
-旺崽牛奶

ZxID:10476499

等级: 中将
水贴年年有.....今年特别多..查水哥..B宝

举报 只看该作者 板凳   发表于: 2010-07-10 0
Re:六种语言破解比较和常见思路 此贴一定要  申精
谢谢分享





_______________________


b宝哥路过.                         
有事找b宝.                           
记住哥的QQ:872554370.
_______________________
QQ:872554370
iΜ。

ZxID:10566305

等级: 贵宾
决定很重要。

举报 只看该作者 地板   发表于: 2010-07-10 0
Re:六种语言破解比较和常见思路 此贴一定要  申精
谢谢分享
« 返回列表
发帖 回复