这玩意和冰点还原、影子系统啥的没区别,唯一的区别就是是免费的,
这玩意安装后可以设置密码,设置密码后更新还原、修改设置、卸载都要密码,
学校的运维设置了密码还不给修改,无奈之下复制了一份回家想给他破了。
结局:小白不太会用od,没能给他patch了,不过意外的发现了超级密码:1qaz@wsx (是的没错,就是你键盘左边竖着按下来)
过程:打开虚拟机,解压安装,重启设置密码并打开od,把FastRestore.exe拖进去
给messageboxw下断点,去修改密码,输入错误的密码然后一个个找
最后在调用堆栈的倒数第三个函数往上翻找到了一个CheckPassword,下断然后重新跟一次
F7一路进去后发现一堆跳,搞不清楚什么意思,试着直接nop,结果不行
右边一看,发现有一个变量赋值为1qaz@WSX,重新试一下,发现是超级密码
这下子想着说把参数改成超级密码,这样子应该就可以解决了,直接mov ecx,esi
结果发现有检测,提示指定的网络密码不正确,然后密码框变灰。

1699104305.png (886.82 KB, 下载次数: 1)
下载附件
2023-11-4 21:27 上传
后续尝试多种姿势均不行,不知道有没有大佬来秒杀,没有壳,随便玩
FastRestore.zip
(2.49 MB, 下载次数: 322)
2023-11-4 18:17 上传
点击文件名下载附件
下载积分: 吾爱币 -1 CB
11-17补充:软件对密码有二次验证,把下面一点setpassword那里一起改了就行,但是还是没搞定密码算法和关键跳,希望有大佬分析一下,小弟学习一下