【楚】E-DeBug配合OD撸易语言

2016-08-15 本文已影响451人池寒

来源；http://bbs.ichunqiu.com/thread-10121-1-1.html?from=ch

PS题外话：这周事太多。。导致拖到现在。。。。

上次我们说可以用PUSH直接秒杀易语言，但是缺陷很明显，容易中暗桩【比如我在上次的图中那个就是PUSH到暗桩了】

这次我们说说用E-DeBug配合OD撸易语言程序

E-DeBug：方便快速定位易语言事件地址的程序。

0X01工具&课件

OllyDbg

E-DeBug

1.exe【地址在下面的文章中】

【楚】秒杀易语言——PUSH窗体法

0X02开始

看下这货图标，别下错了！

运行E-DeBug并且运行1.exe

运行后我们点击软件的登录按钮

注意观察那个事件发生

点击后我们记录下那个新出来的事件【建议存在记事本】然后就可以关掉E-DeBug了

然后我们将程序载入OD，按下Ctrl+G，输入记下的地址（事件）

然后我们就会来到这个模块段首

我们往下翻翻，找到段尾

看到上面那个mov前面的那个小箭头没？点下那行

我们发现有很多跳转都跳到这里，我们挨个找到他们并且NOP掉他们

这样就完事了？

没有！

我们还要改一下那些烦人的提示窗口！【用jmp而不是NOP！】

然后我们就可以保存了

我们运行下保存后的文件

对，你没看错，就是没输入任何字符【当然，想输入也可以，随便输都行】

0X03小结

这个方法叫做爆破，破解中常用的一种方法，相比PUSH法用的范围更广，但是E-DeBug只能用在易语言上，其他的程序只能靠字符串分析