当前位置:→ fun88体育网其他fun88体育软件 → 正文
  • 通达信用户完全加密公式和谐工具

  • 相关简介:通达信用户完全加密公式和谐工具 通达信用户完全加密公式和谐器,该dll可以和谐通达信完全加密指标,普通加密更不在话下。 该和谐器已经被52pojie论坛的大神ljhverygood 和谐 ,并给出了简单的教程 附件: 通达信用户完全加密公式破解器.zip (1.66 MB) 理由:刚好手里有这个软件,这两天泡 52pojie 论坛又见到上面的文章,所以干脆贴出来跟大家娱乐娱乐。 难度系数 : 由易到较难 鸣谢:特别是感谢本坛 @ cndml 提供了一个脚本,该脚本将出现在篇 (

  • 文章来源:fun88体育网发布时间:2018-06-12 06:58:06浏览次数:下载次数:2,019收藏:

通达信用户完全加密公式和谐工具

通达信用户完全加密公式和谐器,该dll可以和谐通达信完全加密指标,普通加密更不在话下。

该和谐器已经被52pojie论坛的大神ljhverygood 和谐 ,并给出了简单的教程

附件:

 通达信用户完全加密公式破解器.zip (1.66 MB)

 理由:刚好手里有这个软件,这两天泡52pojie论坛又见到上面的文章,所以干脆贴出来跟大家娱乐娱乐。
难度系数:由易到较难
鸣谢:特别是感谢本坛@cndml提供了一个脚本,该脚本将出现在篇(),根据我的调试更改了脚本的一点小瑕疵。
工具:OD;ExeinfoPE_V0044prev3;Import REConstructor v1.7e

通达信用户完全加密公式和谐工具
先查壳,ThemIDA & WinLicense 2.0 - 2.1,准备脱了她。OD拖入TE_Formula.dll,F9跑起,跑起来后有两种结果1、程序初始化;2、程序直接执行
 
停在这里,没有跑飞,那就是第一种情况。接下来,就在程序空间找找api,看图
 通达信用户完全加密公式和谐工具

 


恭喜,良心软件,看到这样的图,可以确定api没有加密。你就把iat找出来。在上图中随便选一个api,我就选第一个
地址=1000111D 反汇编=call 7C80A055 目标文件=kernel32.LoadResource双击返回调试窗口,看图

通达信用户完全加密公式和谐工具
重新加加载,F9,断在

通达信用户完全加密公式和谐工具
取消硬件断点,alt+M

通达信用户完全加密公式和谐工具
F9,看信息窗口


Ecx我选中的apids:[1007E274]存放位置,iat所在地址1007E274,取消所有断点,重新加在程序,F9在数据窗口查看地址1007E274

通达信用户完全加密公式和谐工具
看到好多apiiat位置找到,本程序iat:起始:1007E000;结束:1007E428;大小:428
接下来找OEP,方法:
alt+m10001000段下内存写入断点,然后shift+f9,停在
102AD848    F3:A4           rep movs byte ptr es:[edi],byte ptr ds:[esi]
这行代码上,取消内存写入断点后,命令行输入bp GetProcessHeap+c,然后f9
程序停在7C80AC6D    C3              retn
取消这行代码上的断点,再然后alt+m10001000段下f2断点,然后f9
程序停在1006BA06    837C24 08 01    cmp dword ptr ss:[esp+0x8],0x1
OEP地址:1006BA06然后dump

通达信用户完全加密公式和谐工具


接下来

通达信用户完全加密公式和谐工具


跑一下脱壳出来的文件TE_Formula_dump_.dll

通达信用户完全加密公式和谐工具
运行,没有出现异常


脱完之后是个什么东西,我也不知道
TE_Formula.dll就脱完了,脱她就如同嚼蜡。这文章写出来就像口水文章,了无新意。
软件作者的精力不是放在这个软件上,真正下了工夫的在她注入的另外一个程序上,其中对iat进行了加密,增加了校验,需要定位。
文章写得累,由于无新意,所以边写边打瞌睡。

下载链接:( 说明:fun88体育资源如需解压密码的请输入本站域名:www.52gfogq.com 请仔细输入!)
下载TXT等文本格式时:请在TXT打开页面→鼠标右击→另存为到本地,如出现乱码,请鼠标右击→选择编码→utf-8
(免费下载)
本地下载 (免费下载)

通达信用户完全加密公式和谐工具

  • 下载资源所需积分

    0

  • 当前拥有积分

    0

fun88体育网粉丝必读
公式解密、改选股联系QQ:78858997(有偿服务)点击查看详情...
fun88体育网指标公式帮助使用说明!新手必读...
fun88体育网新系统使用说明!新手必读...
fun88体育网VIP用户组必读...
说说看法 0条看法
推荐资源

关于我们 - 联系我们 - 广告合作 - 下载声明 - 网站帮助 - 友情链接 - SiteMap - TOP
Copyright © 2020 铭网科技,All Rights Reserved.
本站所有广告和与fun88体育网均无关系,请股友自行判断真假!fun88体育网客服QQ:78858997
fun88体育网fun88体育软件下载中心
fun88体育网fun88体育书籍下载中心