破解第二课 JMP法

首先,我用录屏大师自制了一个视频,给视频加上密码。任意输入,看到报错信息“密码不对,请重新输入”

第一步 反汇编窗口右键点击“中文搜索引擎”---“智能搜索”,搜索引擎界面再次搜索“不对”,结果如下:

双击“密码不对”,返回到反汇编窗口,F9运行一下程序,弹出输入密码窗口,任意输入,然后观察跳转情况。

可以看到:“密码不对”字符上面几行,有一个JE的跳转没有成功。再往下观察,发现该跳转的结束点,越过了“密码不对”和“密码不对,请重新输入”两个报错点。(代码较长不方便截图)

所以这个JE跳转很有可能就是跳转至密码输入正确后的代码段。

第二步 验证一下判断是否正确.

只要手动令0040D7CB 这行的JE实现跳转,并在跳转后的代码段F9运行程序,如果视频直接可以播放,说明上面判断正确。

要令JE实现跳转需要修改Z的标志位到1(不能跳转默认为0)

那么,先给JE所在行双击下断点,然后F9运行程序,任意输入密码点确定,程序将暂停在设置的断点处。

再将Z标志位改为1,这时候发现,JE的实现了跳转(线变红了)

由于跳转已经实现,按F8下一步。发现顺利跳转至结尾处。再次F9运行程序,发现视频可以正常播放了。

这就说明这个跳转确实如之前猜测的:是跳转至密码输入正确后的代码段。

第三步 修改代码

由于标志位的修改是无法保存的,所以还是要通过修改反汇编窗口的代码去保存破解后的文件。

这里采用的方法是利用JMP(无条件跳转)代替JE(有条件跳转)的方式。

在0040D7CB那一行,按下空格键,在弹出的对话框中将je改成jmp。

最后,进行保存步骤即可。

可以打开保存好的视频,依然会要求输入密码 直接按确定就可以正常播放了。

猜你喜欢

转载自www.cnblogs.com/vawa1900/p/10561681.html