破解 on 阿珏酱のBlog https://zh.moejue.cn/tags/%E7%A0%B4%E8%A7%A3/ Recent content from 阿珏酱のBlog Hugo zh-cn xxx@example.com (MoeJue) xxx@example.com (MoeJue) 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！ Fri, 19 May 2017 03:08:23 +0000 各种语言的OEP大全 https://zh.moejue.cn/posts/35/ Fri, 19 May 2017 03:08:23 +0000 xxx@example.com (MoeJue) https://zh.moejue.cn/posts/35/ 各种语言的OEP大全

作者：MoeJue（xxx@example.com）

确实平时找OEP对照的时候也比较麻烦，我就整理了一下，直接在本文查看认识OEP，
或者右击图片保存到本地去 点击可以查看大图
对你们有帮助的话，留言评论个呗~

VC6和易语言


Delphi7

VB5

VB6

BC++

**VS2008Debug

**

**VS2008Release

**

**VS2012-VS2015Debug

**

**VS2012-VS2015Release

**

本文2017-05-19首发于阿珏酱のBlog，最后修改于2017-05-19

]]> 教程 各种语言按钮事件特征码 https://zh.moejue.cn/posts/34/ Mon, 15 May 2017 05:31:08 +0000 xxx@example.com (MoeJue) https://zh.moejue.cn/posts/34/ 各种语言按钮事件特征码

作者：MoeJue（xxx@example.com）

调试软件，最重要的就是下断点，那么如何下断点，就是一门重要的技巧

比如：弹提示框，就下MessageBoxA，注册表的，就下RegOpenKeyA等等
当然，能直接下到按钮事件，当然更为方便，因为到了按钮事件后，很快就会到达核心代码，离你的破解也就不远了
本文就总结一下各类语言找按钮事件的方法，当然也可以借助工具，如VBexplorer，DEDE，ECE等等

一、VB程序

其实，VB的按钮事件的找法是最为普遍的，也就是大家所谓的万能断点，其实也不仅仅是针对按钮事件，还有很多其他的用处，如取消NAG，启动框，灰色按钮或隐藏按钮，启动时的timer事件等等，具体的就自己去总结吧，这里只讲按钮事件!
OD载入后，CTRL+B 查找 816C24

二、Delphi和BC++程序

Delphi和BC++都是同一公司开发的，故查找方法都一样，当然你也可以使用DEDE.
OD载入后，CTRL+G，转到00401000处
然后就CTRL+B,查找特征码740E8BD38B83????????FF93????????
下面的工作就是不断的CTRL+L继续查找和F2下断了

三、易语言

易语言的这种查找方法，同样适合有壳的程序，其他的就必须脱壳后再继续操作了
OD载入后，就F9运行程序吧，当程序运行后，
然后CTRL+B，查找FF 55 FC 5F 5E

四、VC++程序(非MFC程序)

OD载入后,单击鼠标右键，选择"查找"，然后是"所有命令”
在弹出的输入框里，写入特征代码 sub eax,0a
然后断下后，F7跟进，F8几次,就来到按钮事件了

五、MFC类程序

当然判断MFC和非MFC的程序,靠大家自己去判断了
运行程序然后就CTRL+F，查找特征代码:sub eax,0a
断下后F7跟进,F8几次,就会来到按钮事件代码处了!

总结类：各种语言按钮事件特征码

VB：
816C24

Delphi & BC++ ：
740E8BD38B83????????FF93????????

MFC：
sub eax,0a

VC++：
sub eax,0a

易语言：
FF 55 FC 5F 5E或(e-debug)

万能断点：
F3A58BC883E103F3A4E8

按钮事件如何使用 请去看我的零基础学破解系列教程

本文部分摘自网络

本文2017-05-15首发于阿珏酱のBlog，最后修改于2017-05-15

]]> 教程 零基础学破解系列教程大纲第一季 https://zh.moejue.cn/posts/33/ Mon, 08 May 2017 02:00:51 +0000 xxx@example.com (MoeJue) https://zh.moejue.cn/posts/33/ 零基础学破解系列教程大纲第一季

作者：MoeJue（xxx@example.com）

目的：本套教程目的是为了防破解，虽说这是一套讲破解方面知识的教程，但是我们只有知道了破解者是如何破解我们的软件，我们才能更好的更有效的防止我们的软件被破解

基础入门篇

   1、中文搜索与Nop                       [第一节下载地址](http://bbs.125.la/forum.php?mod=viewthread&tid=14017567)： 如何对程序进行编译保存

   2、je与jmp使用 z标志位               [第二节下载地址](http://bbs.125.la/forum.php?mod=viewthread&tid=14018591)：实战了一款不知道什么的网络验证的爆破

   3、本地重启验证                          [第三节下载地址](http://bbs.125.la/forum.php?mod=viewthread&tid=14019645)：通过两次的编译保存进行爆破

按钮事件篇
1、易语言按钮事件，万能断点 按钮事件篇下载地址：依靠易语言体区分真正的易语言程序

提高篇

            1、网络验证        [提高篇第一节下载地址](http://bbs.125.la/thread-14022484-1-1.html)：单步调试过程中注意寄存器和堆栈窗口的变化，注意可疑跳转

          2、带壳程序的调试(401000处)，打补丁(内存)     [提高篇第二节下载地址](http://bbs.125.la/thread-14023855-1-1.html)：（白宝云网络验证快速破解技巧）

脱壳篇
1、ESP定律 脱壳篇下载地址：注意一定要在xp系统下脱壳

        2、单步跟踪法，修复IAT     [第二节的下载地址](http://bbs.125.la/thread-14025607-1-1.html)：(两节是一起录制发布的)，打包了教程中用到的所有工具、奉上了最后一课的小礼物





    **在这忙忙碌碌的五月底，迎来了零基础学破解系列教程第一季的完结。感谢一路以来一直支持我的小伙伴们！**  **如果有机会出第二季，我会提前在我博客更新大纲说明的，还请继续关注啦！**

补充：
在线观看地址：易语言TV网

本文2017-05-08首发于阿珏酱のBlog，最后修改于2017-05-08

]]> 教程