Photo Watermark破解
-
Photo Watermark是我最近从网上下载的一个给图片加水印的软件.加的壳不难,是UPX modified的壳.在oep处makepe出来居然不能用,dump出来还要修复导入表,实在想不到一个比较简单的办法,最后想到了用SMC.
注册很简单
0187:0054D6B5 E87AC3FCFF CALL 00519A34 //注册码判断
0187:0054D6BA 85C0 TEST EAX,EAX //eax是否为1
0187:0054D6BC 7572 JNZ 0054D730
0187:0054D6BE A1001D5600 MOV EAX,[00561D00]
0187:0054D6C3 8B00 MOV EAX,[EAX]
0187:0054D6C5 BA6CD85400 MOV EDX,0054D86C
0187:0054D6CA E88D73EBFF CALL 00404A5C
0187:0054D6CF 0F85DC000000 JNZ NEAR 0054D7B1
0187:0054D6D5 686CD85400 PUSH DWORD 0054D86C
0187:0054D6DA 8D45DC LEA EAX,[EBP-24]
0187:0054D6DD 50 PUSH EAX
0187:0054D6DE 8D55D8 LEA EDX,[EBP-28]
进入Call看看去
:00519A34 55 push ebp //好办,这里修改为mov eax,1 ret不就好了吗?
:00519A35 8BEC mov ebp, esp
:00519A37 83C4F0 add esp, FFFFFFF0
:00519A3A 53 push ebx
:00519A3B 33C9 xor ecx, ecx
:00519A3D 894DF4 mov dword ptr [ebp-0C], ecx
:00519A40 894DF0 mov dword ptr [ebp-10], ecx
:00519A43 8955F8 mov dword ptr [ebp-08], edx
:00519A46 8945FC mov dword ptr [ebp-04], eax
:00519A49 8B45FC mov eax, dword ptr [ebp-04]
关键是如何SMC
ok,跟踪它的壳吧
0187:005AF5ED 8903 MOV [EBX],EAX
0187:005AF5EF 83C304 ADD EBX,BYTE +04
0187:005AF5F2 EBE1 JMP SHORT 005AF5D5
0187:005AF5F4 FF9654281B00 CALL NEAR [ESI+001B2854]
0187:005AF5FA 60 PUSHA
0187:005AF5FB E9BCB9FAFF JMP 0055AFBC //这里跳OEP,是UPX常见的手段,我就在这里做文章吧,看看下面全部是00,真好!:)
0187:005AF600 18F6 SBB DH,DH
0187:005AF602 5A POP EDX
0187:005AF603 0028 ADD [EAX],CH
0187:005AF605 F65A00 NEG BYTE [EDX+00]
0187:005AF608 D434 AAM 34
0187:005AF60A 56 PUSH ESI
0187:005AF60B 0000 ADD [EAX],AL
0187:005AF60D 0000 ADD [EAX],AL
就在trw里修改吧
0187:005AF5ED 8903 MOV [EBX],EAX
0187:005AF5EF 83C304 ADD EBX,BYTE +04
0187:005AF5F2 EBE1 JMP SHORT 005AF5D5
0187:005AF5F4 FF9654281B00 CALL NEAR [ESI+001B2854]
0187:005AF5FA 60 PUSHA
0187:005AF5FB E931000000 JMP 005AF631 //修改了.
0187:005AF600 18F6 SBB DH,DH
0187:005AF602 5A POP EDX
0187:005AF603 0028 ADD [EAX],CH
0187:005AF605 F65A00 NEG BYTE [EDX+00]
0187:005AF608 D434 AAM 34
0187:005AF60A 56 PUSH ESI
0187:005AF60B 0000 ADD [EAX],AL
0187:005AF60D 0000 ADD [EAX],AL
0187:005AF60F 0000 ADD [EAX],AL
......
0187:005AF621 0000 ADD [EAX],AL
0187:005AF623 0000 ADD [EAX],AL
0187:005AF625 0000 ADD [EAX],AL
0187:005AF627 0000 ADD [EAX],AL
0187:005AF629 0000 ADD [EAX],AL
0187:005AF62B 0000 ADD [EAX],AL
0187:005AF62D 0000 ADD [EAX],AL
0187:005AF62F 0000 ADD [EAX],AL
0187:005AF631 C705349A5100B8010000 MOV DWORD [00519A34],01B8 //SMC就在这里
0187:005AF63B C705389A510000C39000 MOV DWORD [00519A38],0090C300
0187:005AF645 E972B9FAFF JMP 0055AFBC //再跳OEP
0187:005AF64A 0000 ADD [EAX],AL
0187:005AF64C 0000 ADD [EAX],AL
0187:005AF64E 0000 ADD [EAX],AL
0187:005AF650 0000 ADD [EAX],AL
运行修改后的程序看看,成功了.
后记:其实做SMC还要注意段是否可写,如果不可写......,当然了upx加壳的还不用考虑这个.
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
- 文章评论
-
热门文章
去除winrar注册框方法
最新文章
比特币病毒怎么破解 比去除winrar注册框方法
华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程
查看所有2条评论>>