小白脱壳一款方舟生存进化管理员工具并去弹窗

查看 64|回复 9
作者:yu_mmmmm   
[color=]学习了Kido大神的去弹窗教程后,跃跃欲试 刚好手上有一款软件,开启时候会弹出一个一个网页,和一个窗口,于是就有了以下教程。
[color=] 教程地址  
《吾爱破解培训第二课:实战去广告、弹窗及主页锁定》 讲师:Kido,链接:http://www.52pojie.cn/thread-384195-1-1.html
  
下面开始正文
首先对软件查壳  发现是UPX壳 (是个软柿子)


1.png (97.59 KB, 下载次数: 1)
下载附件
2020-4-22 14:14 上传

用ESP定律脱壳,首先拖入OD 点否,按F8下一步,发现右边只有ESP是高亮的红色


2.png (201.28 KB, 下载次数: 2)
下载附件
2020-4-22 14:14 上传

右键它 点击在数据窗口中跟随


3.png (346.2 KB, 下载次数: 1)
下载附件
2020-4-22 14:14 上传

然后再左下角的窗口 右键,点击硬件访问断点 word 或者Dword 都行


4.png (367.44 KB, 下载次数: 1)
下载附件
2020-4-22 14:14 上传

到达这里,然后F8开始一步步往下


5.png (228.29 KB, 下载次数: 1)
下载附件
2020-4-22 14:14 上传

发现一个向上跳转的 点击他的下一步按F4, 再按F8 发现有一个JMP的大跳 ,F8进入他真正的OEP


51.png (221.35 KB, 下载次数: 1)
下载附件
2020-4-22 14:15 上传

脱壳 ,复制下箭头的那串数字,以免脱壳出来无法运行就要用 impREC 修复


6.png (305.37 KB, 下载次数: 1)
下载附件
2020-4-22 14:14 上传

运行一下脱壳出来的文件,可以运行 并且弹窗如图


1231232.png (69.42 KB, 下载次数: 0)
下载附件
2020-4-22 14:39 上传

把脱壳后的软件拖入OD  右键中文搜索引擎  智能搜索   搜索  “本管理”


8.png (214.73 KB, 下载次数: 2)
下载附件
2020-4-22 14:15 上传

双击进入


9.png (202.98 KB, 下载次数: 1)
下载附件
2020-4-22 14:15 上传

发现有一大段 全部NOP掉


10.png (68.34 KB, 下载次数: 1)
下载附件
2020-4-22 14:15 上传

下面是进入 去除网络弹窗  CTRL+G   输入 CreateProcessA 双击进入 然后F2下断点


11.png (28.85 KB, 下载次数: 1)
下载附件
2020-4-22 14:15 上传

再次CRTL+G 输入CreateProcessW  双击进入 然后F2下断点


12.png (28.4 KB, 下载次数: 0)
下载附件
2020-4-22 14:15 上传

然后 F9 让程序运行起来
发现被断下来了  这时候注意看右下角 刚好出现了弹窗的网址 得知就是这个


13.png (79.5 KB, 下载次数: 0)
下载附件
2020-4-22 14:15 上传

点击这个CALL  回车进入


64.png (302.85 KB, 下载次数: 0)
下载附件
2020-4-22 14:30 上传

数一数右下角的CALL一共有多少行 左边这个从CALL往上选多少行 一并NOP掉
右键把文件保存出去 运行  发现没有弹窗了  成功!
其实他是有两个网站的 一个弹出是 他论坛网址 一个是他淘宝店的网址,但是不知道为何 只NOP掉第一个的网址 两个都没了。。。。
附件再这里 拿去玩吧
https://ww.lanzouj.com/ibs1p9e
                             

下载次数, 下载附件

yu_mmmmm
OP
  


謌丶无心留恋 发表于 2020-4-22 19:47
我也试试,密码多少解压的

不好意思 忘记改密码了  现在去掉了 麻烦重新下载把
yu_mmmmm
OP
  


analyzer 发表于 2020-4-22 19:50
就想问解压密码是多少

不好意思   忘了去掉了 现在更新了
musicer03   

哇,讲解详细,后面空了体验一下
bigbirdl   

有空一定要试一试。谢谢。
謌丶无心留恋   

我也试试,密码多少解压的
analyzer   

就想问解压密码是多少
wfjxw2008   

谢谢楼主的分享
OceanJ4Nnn   

谢谢楼主详细的教程
DUAYHY   

很详细很适合小白学习
您需要登录后才可以回帖 登录 | 立即注册

返回顶部