首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
如何破解自校验保护
发表于: 2004-12-27 19:30 7195

如何破解自校验保护

nbcool 活跃值
2004-12-27 19:30
7195
发现一个软件SourceFormatX2.56，是格式化源码中最好的。我很喜欢它的自设定功能。

本人是个破解菜鸟，以前从没干过，一时心血来潮，决定拿它开刀，就花了2天时间读了关于脱壳和破解相关的书，终于用了一上午时间脱了它的壳，是PECompact 1.84的，脱完却不能运行，应该是自校验保护在起作用，因为有提示框，我用IDA反反复复看了1天也没发现哪个跳转起作用，只好求助各位密界高手指点一下，告诉菜鸟该在哪里下手。

个人感觉这个软件加密做得不简单，因为google上根本没有真正的注册版，估计破了自校验保护，还有如何破在线注册的难题，望大家给点意见。

软件的下载地址
8c0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3y4F1i4K6u0W2N6r3g2^5N6s2u0#2M7$3S2Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4G2N6i4u0U0k6h3k6G2M7X3#2S2N6s2R3J5y4e0k6U0L8W2)9J5k6h3g2^5k6b7`.`.
各位可以试用一下。

OEP 是 00573258 dump出来后要用 ImportREC 修复一下，修复点是 00173258。
我破解了一半的文件太大传不上来，大家有OEP应该很容易dump的。

如果有哪位成功了，可以跟贴。

注，MessageBox 附近的几个大跳转我都下断点改过了，还是没用，真奇怪。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・1
支持
分享
最新回复 (6)
nbcool
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
大家有什么好方法对付自校验能不能都贴出来看看。
2004-12-27 19:31
0
xiaodingtongzhi
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
2004-12-28 11:28
0
prince
雪    币： 603
活跃值： (617)
能力值： ( LV12，RANK：660 )
在线值：
发帖
回帖
粉丝
私信
4 楼
这个软件有ANTIDBG代码！不能跟踪，恳请高手点拨。
2004-12-28 12:07
0
nbcool
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
没有问题啊，用OllyDbg-v1.10H 可以脱壳，然后用IDA跟都可以。
如果你开不了ollydbg，最好关掉antidbg的插件，然后重装SourceFormatX
2004-12-28 23:09
0
prince
雪    币： 603
活跃值： (617)
能力值： ( LV12，RANK：660 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 nbcool 发布
没有问题啊，用OllyDbg-v1.10H 可以脱壳，然后用IDA跟都可以。
如果你开不了ollydbg，最好关掉antidbg的插件，然后重装SourceFormatX


我不是说脱壳，脱壳没什么，我已经脱掉了。在跟踪自校验的时候一运行就退出OD，要么该软件就狂开资源管理器，直到你在任务管理器中把它关掉才停止。没发用OD跟啊。
2004-12-28 23:39
0
nbcool
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
你说得对，我也是跟到这里就不知道怎么回事了，换其他断点也没用，很奇怪，哪位高手能看看是怎么回事。
2004-12-29 22:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回