[学习笔记]利用e-debug和GetWindowTextA破解CM课件
2024-10-15 04:00:57
本课是针对注册时候的报错弹窗不是信息框MessageBox,而是窗体的情况
首先打开课件看一下
既然课件是个易语言程序，那使用E-DEBUG试试
E-DEBUG打开课件，点击“start”，课件弹出登录界面，输入假码，点注册
得到弹窗事件发生的地址：“ 004010CB”。复制下来
OD载入课件，定位到刚才找到的地址
发现这个地址是一个段首。下断点，F9运行，输入假码点注册，程序被断下来
一路F8向下，看到这段代码
可以看到，有一个JNZ很可疑，它下面的代码段有两处窗口调用。
而这个JNZ跳转的实现与否，决定了代码调用那个窗口。
通过修改JMP或者标志位实验一下，让跳转实现。
然后F9运行程序，发现注册成功了。说明第二个窗口就是提示注册成功的窗口
E-DEBUG工具是完全针对易语言的，如果不是易语言，正常的思路 是这样的：
既然输入假码后发现有报错提示，那就载入OD先搜索一下报错字符串，看能不能搜索到。
如果搜索不到，可以考虑下一个MessageBox断点。
如果该断点无法成功断下程序，则有可能跟本例的课件一样,报错弹窗不是信息框，而是窗口
那就下一个窗口的断点再试。
工具栏上点击BreakPoint------Text Recuperation，根据程序的编码方式选择不同的下断方式
下好断点后，F8单步跟踪一步步进行破解。
最新文章
- Effective C++ 33 避免遮掩继承而来的名称
- BZOJ 3365 Distance Statistics 点分治
- hdu5722 Jewelry
- error setting certificate verify locations: CAfile: E:/git/Git/mingw64/ssl/certs/ca-bundle.crt
- volley_之基本使用
- 从0开始学Swift笔记整理（一）
- codeforces 257div2 B. Jzzhu and Sequences（细节决定一切）
- 关于e820cycles参数
- 如何助力企业 APP 在竞争中占据先机？
- Html笔记(二)字体
- Python 函数的参数知识汇总
- 吉哥系列故事--完美队形 - HDU 4513 （Manacher）
- XML (DOM解析) 看看就行
- ###Git 基础图解、分支图解、全面教程、常用命令###
- protubuf在cocos2dx的应用安装
- css3进行截取
- Android自定义控件系列(四)—底部菜单(下)
- 关于JAVA自带MD5的方法
- MQ、JMS以及ActiveMQ 关系的理解
- python爬虫实战：利用scrapy，短短50行代码下载整站短视频