[原创]简单爆破spx studio...
<font color=\"#E84B00\" size=\"3\" style=\"\"><b>前两天在资源共享看到了东游西游发的一个帖子.. 贴图教程好工具(spx)及它的好帮手(spx studio)使用图解<br>…<br>里面介绍的spx studio这个抓图工具好像很不错<br>后来吧它下载下来了.. 不过人懒.. 一直都还没碰呢<br>昨天晚上下载东西.. 连网页都打不开 无意中看到那小东西<br>发现要注册...<br>…<br>反正什么也干不了.. 没事干<br>就看看能不能破解了 <br>..<br>花了点时间看了看<br>发现爆破还是可以的..<br>过程简单.. 各位别笑<br>..<br>程序是delphi写的<br>不过用upx压缩过<br><br><br><img SRC=http://1871.img.pp.sohu.com.cn/images/2008/7/27/11/6/11c086684b6g214.jpg><br><br><br>Fi查壳发现是upx的..<br>还是看看peid的区段<br><br><br><img SRC=http://1871.img.pp.sohu.com.cn/images/2008/7/27/11/6/11c086686d6g214.jpg><br><br><br>直接脱壳吧..<br>首先od载入<br><br><br><img SRC=http://1871.img.pp.sohu.com.cn/images/2008/7/27/11/6/11c086685c9g214.jpg><br><br><br>一直单步向下打断向上的跳转<br>..<br>脱upx特简单<br>..我就不废话了</b></font><br><br>到oep了<br>004EA6A4 55 push ebp<br>004EA6A5 8BEC mov ebp,esp<br>004EA6A7 83C4 F0 add esp,-10<br>004EA6AA 53 push ebx<br>004EA6AB B8 34A34E00 mov eax,spx.004EA334<br>004EA6B0 E8 EFC3F1FF call spx.00406AA4<br>004EA6B5 33C0 xor eax,eax<br>004EA6B7 A3 D0D85500 mov dword ptr ds:[55D8D0],eax<br>004EA6BC 33C0 xor eax,eax<br>004EA6BE 55 push ebp<br>004EA6BF 68 C7A74E00 push spx.004EA7C7<br>004EA6C4 64:FF30 push dword ptr fs:[eax]<br>004EA6C7 64:8920 mov dword ptr fs:[eax],esp<br>004EA6CA 68 D4A74E00 push spx.004EA7D4 ; ASCII \"SPX\"<br>004EA6CF 6A FF push -1<br>004EA6D1 6A 00 push 0<br>004EA6D3 E8 84C5F1FF call spx.00406C5C<br><br><font color=\"#E84B00\" size=\"3\" style=\"\"><b>脱壳之后发现程序运行正常.. 已经没壳了<br><br><br><img SRC=http://1871.img.pp.sohu.com.cn/images/2008/7/27/11/6/11c0866851bg214.jpg><br><br><br>仍然是od载入<br>..<br>直接改个跳转就让 它爆破就行了.. 简单省事<br><br><br><img SRC=http://1871.img.pp.sohu.com.cn/images/2008/7/27/11/6/11c0866868cg214.jpg><br><br><br>Od载入之后<br>查找asscii<br>然后找刚才的那个错误提示信息<br>根据注册信息就来到这里了<br></b></font><br><br>004CB170 |. 8B83 28030000 mov eax, [ebx+328]<br>004CB176 |. E8 1D09F8FF call 0044BA98<br>004CB17B |. 8B45 F0 mov eax, [ebp-10]<br>004CB17E |. 50 push eax<br>004CB17F |. 8D55 EC lea edx, [ebp-14]<br>004CB182 |. 8B83 18030000 mov eax, [ebx+318]<br>004CB188 |. E8 0B09F8FF call 0044BA98<br>004CB18D |. 8B55 EC mov edx, [ebp-14]<br>004CB190 |. 59 pop ecx<br>004CB191 |. 8B83 3C030000 mov eax, [ebx+33C]<br>004CB197 |. FF93 38030000 call [ebx+338]<br>004CB19D |. 84C0 test al, al<br>004CB19F |. 74 65 je short 004CB206<br>004CB1A1 |. 6A 30 push 30<br>004CB1A3 |. 8D55 E8 lea edx, [ebp-18]<br>004CB1A6 |. A1 1C074F00 mov eax, [4F071C]<br>004CB1AB |. 8B00 mov eax, [eax]<br>004CB1AD |. E8 5609FAFF call 0046BB08<br>004CB1B2 |. 8B45 E8 mov eax, [ebp-18]<br>004CB1B5 |. E8 1E99F3FF call 00404AD8<br><br><font color=\"#E84B00\" size=\"3\" style=\"\"><b>然后就找关键的跳转<br>改掉它的机器码<br>或者也可以说是让跳转不能够实现<br>..<br>关键的跳转就是<br>004CB19F |. /74 65 je short 004CB206<br><br><br><img SRC=http://1871.img.pp.sohu.com.cn/images/2008/7/27/11/6/11c086683a4g214.jpg><br><br>二进制修改75/74<br>然后从新选择复制全部<br>..<br><br>这样就简单的爆破成功了<br>注册一下试试..<br><br><br><img SRC=http://1871.img.pp.sohu.com.cn/images/2008/7/27/11/6/11c0866830dg214.jpg><br><br><br>一个注册软件被爆破了<br>也就是说<br>注册的时候只要有输入的就可以注册成功<br>不管输入什么都无所谓<br>所以用户名跟注册码我都输入Elliott<br>注册成功<br>过程很简单.. 也跳转而已..<br>也就这么回事<br><br></b></font><br>
