易語(yǔ)言程序破解淺析
易語(yǔ)言程序用PEID查殼顯示的是 Visual C++ 6.0[overlay] ,其中包含有ecode區(qū)段,這基本就是易語(yǔ)言程序是不會(huì)錯(cuò)了,應(yīng)為易語(yǔ)言底層也是用的C++的編譯系統(tǒng)所以也是Visual C++ 6.0, overlay(附加數(shù)據(jù))是什么意思呢?這是易語(yǔ)言獨(dú)有的特性:程序在庫(kù)中運(yùn)行,就像加了可一樣所以說(shuō)它帶有附加數(shù)據(jù)。
如果你拿到一個(gè)易語(yǔ)言的程序載入 OD后就直接查找字符串之類的是無(wú)果的,就像前面所說(shuō)的,易語(yǔ)言程序就像被加了殼一樣,所以你必須在殼把程序完全解壓釋放出來(lái)你才能查看到程序中有用的信息,也就是等程序解碼完畢,所以如果你想通過(guò)查找字符串來(lái)爆破的話,你的先讓程序運(yùn)行起來(lái),下面是一個(gè)實(shí)例演示:
1.OD載入程序,無(wú)論是查找所有參考字串還是ASCII或是 UNICODE都沒(méi)有看到熟悉的中文

2,F(xiàn)9運(yùn)行程序,(看到輸入注冊(cè)碼的地方,在等到程序沒(méi)有動(dòng)作再往下進(jìn)行)alt+M 查看內(nèi)存鏡像,在ecode上F2下個(gè)斷點(diǎn)

3,,輸入假嗎(可能程序有走動(dòng),等會(huì)兒就好),確認(rèn)假碼,就來(lái)到我們程序的代碼斷(ecode)的開(kāi)始位置了

4,剩下的就沒(méi)什么特別的了,是直接往下單步跟蹤找關(guān)鍵位置,是直接查找字符串到關(guān)鍵位置就看個(gè)人喜好了。
以上4點(diǎn)就是關(guān)于易語(yǔ)言破解的相關(guān)指點(diǎn)內(nèi)容,感謝大家對(duì)腳本之家的支持。
相關(guān)文章
詳解易語(yǔ)言自適應(yīng)組件的寫(xiě)法與思路
在本篇內(nèi)容里小編給各位分享了關(guān)于易語(yǔ)言自適應(yīng)組件的寫(xiě)法與思路,喜歡易語(yǔ)言的朋友們可以學(xué)習(xí)下。2019-01-01
易語(yǔ)言如何導(dǎo)入模塊?易語(yǔ)言模塊導(dǎo)入的步驟
在本文里小編給大家分享了易語(yǔ)言導(dǎo)入模塊的具體操作步驟和方法,喜歡易語(yǔ)言的朋友們學(xué)習(xí)下。2018-12-12
易語(yǔ)言通過(guò)注冊(cè)表將易文件關(guān)聯(lián)修復(fù)的源碼
今天小編就為大家分享一篇關(guān)于易語(yǔ)言通過(guò)注冊(cè)表將易文件關(guān)聯(lián)修復(fù)的源碼,小編覺(jué)得內(nèi)容挺不錯(cuò)的,現(xiàn)在分享給大家,具有很好的參考價(jià)值,需要的朋友一起跟隨小編來(lái)看看吧2018-11-11

