OD使用教程7

简单详细的OD破解教程

2007-08-04 15:46作者:CCDebuger注:昨天在网上见到了这篇文章,但缺少插图,从另外一篇文章中也看到了类似的的教程文章,里面的插图质量实在不敢恭维.在一个论坛中正好下载了文章中所介绍的破解软件CRACKME3,于是便想按部就班的体验一下OD的功能,同时也完善一下这篇文章,附上自己捕捉的相应屏幕图片,以做参考学习之用.同时由于在实践过程中遇到了些许的差异,有些内容稍有改动.如果有想亲自尝试破解该软件的朋友,可尝试到http://download.csdn.net/source/…

OD使用教程11

首先把安装好的软件拖入PEID,看看它是用什么语言写的然后用OD载入程序,查找关键字,步骤看上一个笔记双击到达代码处,发现这在一个跳转里面.可能第一反应是修改跳转,经试验后发现这是没用的所以放弃重新来过一遍,再次来到这里,仔细看发现决定是否跳转的是al,al的值,然而al的值使上一行的命令给的.所以在这下一个断点. 重新载入程序,运行来到断点处.看注释,发现这这个值调用了两个地址.点击注释那一行右键转到那两个地址下断点点击enter键回到刚刚那个断点处,然后给另一个地址下断点重新…

破解程序获得使用权限: 破解思路:其实程序加密或者添加neg窗口都是为了让消费者付出更多的代价来解决这些问题.然而身为一个技术人员是可以靠技术来使这些东西消失的.只要我们找到那些东西出现的地方并且想办法跳过它们就成功了. OD的两种断点:软件断点.硬件断点.(内存断点属于软件断点,并且每次只能设置一个,设置了另外一个上一个就会自动删除,设置一个内存断点会改变整块(4KB(4千字节))的内存,会明显降低OD的性能,因为OD经常会校对内存) …

OD使用教程12

载入程序输入关键字: 双击进入程序仔细看发现并没有跳转直接跳到这个mov,往上看发现retn上面有一个push,在这种编写手法当中这种组合相当于一个jmp, 跳到离它最近的一个值(在这就是004A5841)给它下个注释然后在这两个地方下断点,尝试了一下执行发现不能断在这里,所以看看上面的程序往上一直走然后发现又出现push和retn组合,给它做个注释刚刚一路走上来发现了很多有用的东西,现在再回去看看,走到这下一个断点,因为前面一部分都是提示我们要需要输入哪些注册框重新载入程序,点击ab…

OD使用教程10

首先载入程序,然后Ctrl+N打开输入输出表然后直接输入要找到函数,找到之后下断点,右键-在每个参考上设置断点然后运行程序来到第一个断点处然后f8走,开始找注册码没找到就换一个函数,然后看到有类似注册码的东西然后Ctrl+N打开输入输出表,找到函数,右键删除所有断点然后运行程序,输入刚刚找到的那个注册码,然后就成功了..…

OD使用教程9

先运行程序打开about,发现这是一个未注册的软件需要注册后才能使用里面的工具,所以随便注册一下,跳出一个提示说注册的是非法的邮箱,所以就可以以此做为突破口来破解这个程序将提示的语句作为关键字去找出这段程序,重新载入程序,右键查找-所有参考文本字串拉到最上面右键-查找文本然后输入关键字找到这个关键字的所在地址,双击进入这行程序找到程序之后发现这是在一个跳转之内的而这个跳转之后就是提示“谢谢您的注册”所以这是一个关键跳转,给它加上注释然后往上看,发现判断这个跳转是否实现是这个指令,如图…

OD使用教程8

方式一基本的打补丁方式: 打开程序之后首先会跳出一个nag窗口,从中我们知道了可以将nag窗口作为切入点,只要找到了nag的触发点就等同于找到注册与未注册的判断的点右键-查找-所有参考文本字串拖到最上面右键查找文本,两项都选,然后输入关键字然后点击确定,找到命令双击找到代码位置发现nag窗口程序上面是一个跳转,给跳转下一个断点找到文件头(一般以55开头)下断点重新载入程序,执行.修改跳转的值使跳转实现点击执行然后nag窗口就不见了虽然窗口上的未完成注册的注释已经没了.但是打…

OD使用教程4

去除nag窗口: 方法一将je改成jmp跳过messageboxA 方法二全部填充成Nop,选中右键二进制Nop填充第三种方法push的值改成1使句柄不存在获得模块句柄: 第四种修改入口地址点击m进入内存分布图找到文件都双击进入找到入口点的地址返回主窗口将地址改成我们所需要的入口点的地址保存就可以了,再次打开入口点改变…

OD使用教程5

怎样恢复数据被改过的代码点击m进入内存分布图双击进入文件头将过大的值一一修改为正常值普通程序没有动态链接表所以值改为0 保存:首先记住地址其次选中差不多的长度,保存正常的程序…

OD使用教程3

reverseMe爆破: 跳转指令让跳转已实现,把z的1改成0 按F8走,继续把z的1改成0,实现跳转根据跳转指令,改变s或o,使跳转不实现指令如上使跳转不实现继续按f8往下走然后成功 …

OD调试6—使未注册版软件的功能得以实现

OD调试6—使未注册版软件的功能得以实现本节使用的软件下载链接 (想动手试验的朋友可以下载来试试) 继续开始我OD调试教程的学习笔记. 本次试验对真正的程序进行逆向.(之前的都是为破解而专门设计的小程序) 这次试图对一个“太监版”的程序进行完整化,也就是把限制的功能恢复,把阉割的功能添加等等.用到的知识也是之前提到的,但是会有不同的地方. 试验软件:PixtopianBook.exe(一个通讯录软件) 打开原始程序运行,观察界面: 这是一个通讯录软件,老外写的,很显然,当前是未注册版,试验后发…

od 查看特殊格式的文件内容

用户通常使用od命令查看特殊格式的文件内容.通过指定该命令的不同选项可以以十进制.八进制.十六进制和ASCII码来显示文件. 语法: od ［选项］文件- 命令中各选项的含义: - A 指定地址基数,包括: d 十进制 o 八进制(系统默认值) x 十六进制 n 不打印位移值 - t 指定数据的显示格式,主要的参数有: c ASCII字符或反斜杠序列 d 有符号十进制数 f 浮点数 o 八进制(系统默认值为02) u 无符号十进制数 x 十六进制数除了选项c以外的其他选项后面都可以跟一个十进…

Themida和Winlicense加壳软件脱壳教程

(一)Themida和不用license的Winlicense加壳软件就不说了,直接上脚本脱壳. (二)先看看不同版本OEP的一些小特征: Temida2.1.X.X版本之后的OEP特征(2.0.8.0,2.1.0.10,2.1.3.32等) Temida2.1版本之前的OEP特征,如(2.0.3.0,1.8.2.0,1.885等): Temida OEP特征:如(2.0.3.0,) 一,对于Winlicense2.1.0.10及其以下版本,不用license,可自己随意构造一个license直…

[转]Linux之od命令

转自:http://os.51cto.com/art/200912/173136.htm 随着计算机飞速的发展,很多人开始学习Linux,怎样才能学好Linux,一定要学好Linux的命令.学习Linux,你可能会遇到Linux指令od的知识 ,这里将介绍Linux指令od应用方法. Linux指令:od 示例用法:od -c hello Linux指令:od od命令用户通常使用od命令查看特殊格式的文件内容.通过指定该命令的不同选项可以以十进制.八进制.十六进制和ASCII码来显示文件. 语…

OD鲜为人知的小技巧--搜索通配符（关键字）

我看过一些OD教程,关于通配符这一点很少有人讲解(大概是我看的教程少吧) 近日通过看<黑客反汇编揭秘(第二版)>第165页了解到,原来OD还有这样方便的功能,那就是搜索通配符: OllyDbg所支持的用于指定断点的关键字(以正则表达式形式给出) 关键字描述 R8 任意8位寄存器(AL,BL,CL,DL,AH,BH,CH,DH) R16 任意16位寄存器(AX,BX,CX,DX,SP,BP,SI,DI) R32 任意32位寄存器(EAX,EBX,ECX,EDX,ESP,EBP,ESI,EDI…

Unity3D脚本中文系列教程(八)

◆ static var matrix : Matrix4x4 描述:设置用于渲染所有gizmos的矩阵. 类方法 ◆ Static function DrawCube(center:Vector3,size:Vector3):void 描述:用center和size绘制一个立方体.function OnDrawGizmosSelected() { //在变换位置处绘制一个变透明的蓝色立方体 Gizmos.color=Color(1,0,0,5); Gi…

linux下hexdump和od命令：显示文件十六进制格式

Linux指令: od 示例用法: od -c hello Linux指令: od od命令用户通常使用od命令查看特殊格式的文件内容.通过指定该命令的不同选项可以以十进制.八进制.十六进制和ASCII码来显示文件. 语法:od ［选项］文件…命令中各选项的含义:-A 指定地址基数,包括: d 十进制 o 八进制(系统默认值) x 十六进制 n 不打印位移值- t 指定数据的显示格式,主要的参数有: c ASCII字符或反斜杠序列 d 有符号十进制数 f 浮点数 o 八进制(系统默…

天草(初级+中级+高级)VIP和黑鹰VIP破解教程(全部iso下载地址)

以下就是我收集的教程地址,之前我收集到的都是一课一课下载的,虽然这样,我也下载完了天草的全部课程.这里分享的是在一起的iso文件,比起一课课下载爽多了.~~ 还有这些教程都是从零起点开始教的,不用担心学不会.~~ 个人建议先看脱壳~然后看破解的 _________________________________________________________________________________ 黑鹰VIP破解教程(50课时)第一课破解工具的介绍第二课 …

【ASP.NET Web API教程】2.3.3 创建Admin控制器

原文:[ASP.NET Web API教程]2.3.3 创建Admin控制器注:本文是[ASP.NET Web API系列教程]的一部分,如果您是第一次看本博客文章,请先看前面的内容. Part 3: Creating an Admin Controller 第3部分:创建Admin控制器本文引自:http://www.asp.net/web-api/overview/creating-web-apis/using-web-api-with-entity-framework/using-we…

Spring Security教程系列（一）基础篇-1

第 1 章一个简单的HelloWorld 第 1 章一个简单的HelloWorld Spring Security中可以使用Acegi-1.x时代的普通配置方式,也可以使用从2.0时代才出现的命名空间配置方式,实际上这两者实现的功能是完全一致的,只是新的命名空间配置方式可以把原来需要几百行的配置压缩成短短的几十行.我们的教程中都会使用命名空间的方式进行配置,凡事务求最简. 1.1. 配置过滤器为了在项目中使用Spring Security控制权限,首先要在web.xml中配置过滤器,这样我…

sumo快速运行简单仿真实例详细教程

本文旨在让大家快速的了解sumo,并给出运行一个简单的sumo的例子的教程,进而了解基本sumo工程的架构,使大家对该软件产生兴趣并持续学习下去,刚开始学习仿真的确枯燥,项目"跑起来"才是大家学习下去的动力,国内参考文献太少了,sumo官网又是纯英文,出于此产生了本篇教程,在写作过程中引用了几位CDDN博主的文章,还有两篇介绍车联网仿真模型的论文,就不一一列出了,知识共享,替大家感谢各位了,不会声明原创,我们都是搬运工!开始正题: 一.简单介绍sumo交通仿真器 SUMO是一个微观…

移动开发之【微信小程序】的原理与权限问题以及相关的简易教程

这几天圈子里到处都在传播着这样一个东西,微信公众平台提供了一种新的开放能力,开发者可以快速开发一个小程序,取名曰:微信公众平台-小程序据说取代移动开发安卓和苹果,那这个东东究竟是干吗用的?但很多人觉得是网页版应用. 有的人很鸡冻,但是--最后文章会提及具体的权限开放问题,所以,还是保持一颗冷静的❤比较好. 那我们先来看看组件和API开放了哪些服务: 视图容器:视图(View).滚动视图.Swiper 基础内容:图标.文本.进度条表单组件:按钮.表单等等操作反馈导航媒体组建:音频.图片.…

学号20175313 《实现Linux下od -tx -tc XXX的功能》第九周

目录 MyOD 一.题目要求二.题目理解三.需求分析四.设计思路五.代码链接六.代码实现过程中遇到的问题七.运行结果截图八.参考资料 MyOD 一.题目要求编写MyOD.java 用java MyOD XXX实现Linux下od -tx -tc XXX的功能二.题目理解 Linux下od -tx -tc XXX1的功能:在命令行输入man od进行查看英文看不懂的话,这里有中文版手动在Linux里面对其进行了验证通过上面准备过程得知Linux下od -tx -tc XXX…

[转载] Fiddler为所欲为第二篇像OD一样调试 [二]

首先,如果大家没有看过第一篇,可以先看看第一篇,了解Fiddler script的脚本哦.传送门:https://www.52pojie.cn/thread-854434-1-1.html 导语:其实Fiddler隐藏的功能太多太多,其调试功能也是异常强大,可以说是抓包界的“OllyDbg”并不为过.接下来,教大家如何使用Fiddler进行调试.解析,甚至封包“逆向”! 一.像OD一样定制菜单 1.1定制rule菜单的子菜单 // 定义名为52pj的子菜单 RulesString("&am…

从零开始的程序逆向之路第一章——认识OD(Ollydbg)以及常用汇编扫盲

作者:Crazyman_Army 原文来自:https://bbs.ichunqiu.com/thread-43041-1-1.html 0×00 序言: 1.自从上次笔者调戏完盗取文件密码大黑客后,这激发了笔者的创作热情,就给大家带来程序逆向系列,当然有一些地方还是有所欠缺,请大家在私聊中指出我文中的错误,我会加以改正. 2.本篇教程每篇文章都会在附件中给出一个程序逆向例子,所用到的知识都会在该篇文章中体现,有兴趣的同学可以自己实践实践 3.为什么要学习逆向破解? a.你可以汉化一些软件给予大…