|
今天給新手提供另一種方法“API函數(shù)斷點(diǎn)”，這種方法要求大家記住常用的API函數(shù)，我給大家整理了一些常用的API斷點(diǎn)：
字符串 GetDlgItemTextA GetWindowTextA 這兩個(gè)斷點(diǎn)用在程序讀取用戶輸入的字符 對(duì)話框 bp MessageBoxA 這個(gè)用于彈出“注冊(cè)成功”“注冊(cè)失敗”的消息框 注意VB的程序的API很特別，與其他語言不同，要另外記憶 其實(shí)，還有注冊(cè)表類的，但對(duì)于初學(xué)者，先掌握這三個(gè)。 今天我們拿“終結(jié)者文件加密大師”來說明，程序我已經(jīng)脫了殼，雖然PEID顯示無法辨認(rèn)，但看程序入口，似乎是匯編語言寫的。好，不管這么多，先運(yùn)行一下軟件 
第一次運(yùn)行這個(gè)軟件時(shí)，程序直接進(jìn)入，我們可以點(diǎn)擊“設(shè)置密碼”來設(shè)密碼，這樣在以后運(yùn)行時(shí)會(huì)提示輸入密碼（你可以先隨意設(shè)密碼，下面就是要破解這密碼，最好不要記住你輸?shù)拿艽a，這樣更有挑戰(zhàn)） 
那接下來我們就是要破解這個(gè)“密碼功能”，使我們?nèi)我廨斎朊艽a都可以使用軟件 怎么破解呢？我們可以使用上次教程的方法進(jìn)行破解，也可以使用“API函數(shù)” 我們首先用Ollydbg載入，然后在Ollydbg左下角的命令框里輸入“bpx MessageBoxA”,其中的“bpx”是在所有的調(diào)用上下斷點(diǎn)的意思。如圖 
然后敲回車，接著運(yùn)行軟件，輸入任意的密碼，當(dāng)你點(diǎn)擊“ok”時(shí)，Ollydbg會(huì)提示軟件暫停，這時(shí)“API斷點(diǎn)”起作用了。圖片上是暫停后的代碼 
我們可以分析一下代碼，附近并沒有疑似的關(guān)鍵。怎么會(huì)這樣？大家先看圖 
母程序會(huì)調(diào)用子程序（就是CALL），那么我們現(xiàn)在看到的就是子程序，是用來完成彈出“密碼錯(cuò)誤”的子程序，而我們要找到控制這個(gè)子程序的母程序。我們按F8來單步走，走過“RETN”命令的時(shí)候會(huì)來到調(diào)用這個(gè)程序的母程序。如圖，我們走過2個(gè)“RETN”來到我們要找的位置。 
來到這里 
我們分析一下，似乎那個(gè)00403793是關(guān)鍵跳，所以我們修改試試，如圖，在這行代碼上右擊，選“匯編”，把原來的"je"改為"jnz"。，為什么要把“je”改成“jnz”呢，其實(shí)“je”和“jnz”是相反的。破解中如果有一個(gè)跳轉(zhuǎn)控制著程序彈出“成功”或“失敗”，那個(gè)就是關(guān)鍵跳轉(zhuǎn)，一般我們把關(guān)鍵跳轉(zhuǎn)改成相反的跳轉(zhuǎn)，具體關(guān)鍵跳轉(zhuǎn)的判斷，大家多練了就會(huì)了。 
我們保存文件試試 
運(yùn)行一下，隨意輸入密碼，可以運(yùn)行。 好了，教程又結(jié)束了，這個(gè)教程相對(duì)于上一個(gè)應(yīng)該更容易理解。另外提示一下，我后來發(fā)現(xiàn)這個(gè)程序的密碼保存在注冊(cè)表的這個(gè)位置：HKEY_LOCAL_MACHINE\SOFTWARE\SFolder ，其中code的值就是密碼。 |
|
|
