OD零基础入门级教程.docx
- 文档编号:3834986
- 上传时间:2022-11-25
- 格式:DOCX
- 页数:32
- 大小:2.60MB
OD零基础入门级教程.docx
《OD零基础入门级教程.docx》由会员分享,可在线阅读,更多相关《OD零基础入门级教程.docx(32页珍藏版)》请在冰豆网上搜索。
OD零基础入门级教程
首先,我要声明一下,本教程只局限于不懂破解的朋友,让你们了解并有机会深入破解!
其次,诸位大神请高抬贵手,不要骂我
。
虽然简易,但我的初衷是让不懂的人更有信心加入破解行列!
最后,我们只需5步,让你了解一个程序被破解。
介绍一下这个软件吧,我写的一个简单的软件,方便初学者容易理解。
程序需要输入正确的帐号和密码才可以登录成功,否则登录失败。
可是我们不知道正确的帐号密码。
(也可以理解成是其他软件注册码)
既然他能提示登录成功与登录失败(或某些软件提示注册码错误),就说明他有一个判断,我们来打开OD载入程序,让他判断所有字符都是成功。
(由于是初级零基础入门级教程,所以不涉及“各种壳”、“暗桩”等等系列干扰新手的元素)
在左上角窗口右键,选择“中文搜索引擎”-“搜索ASCII”
之后搜索(Ctrl+F)输入“登录失败”(也就是你不想看到的东西),找到结果后,我们双击那一行代码。
我们向上找找,这个判断跳转的来源在哪儿。
下图可以看到,在图片最上方的je命令左边有一条线,跳过了成功,指向了失败前面的代码。
我们在这行代码上右键,选择“二进制”-“NOP填充”
就是让这个跳转失效。
那么现在,你所填写的注册码或密码,输入所有字符或不输入任何字符,都是正确的了!
但是还没完,不用我说大家也知道,还需要保存一下~
我们右键,选择“复制到可执行文件”-“所有”
跳转后继续右键“保存文件”,生成一个新的文件,也就是破解补丁,覆盖源文件。
最后,我们来打开刚才保存出来的新程序(也就是我们破解后的程序),是不是真的被破解了?
我们还同样输入“abc”,恭喜,成功破解!
有了第一课的基础,大家是不是想试试身手,那么我们就拿个真实的软件试试身手吧!
这一课,我们要利用第一课假软件的知识,来获得一个真实软件的注册码!
这个软件其他视频教程也借用过,所以我也来借用一下。
*******************************************************************
软件是一个IP搜索工具,有注册项,我们就来拿这个软件获得注册码,只需5步!
注:
(同样是初级软件,不涉及干扰新手学习的各种元素)
下面是注册界面的截图
注册后,截图就有提示出来了,暂且不管他提示的是什么,我们也知道要干什么了,对吗?
好,OD载入程序,同样是按照第一集的步骤,搜索Name(如果第一个不是你要找的字符串,按“b”是查找下一个)
很容易,第二个就找到了刚才提示的字符串,我们双击它!
双击后,我们同样按照第一集的步骤,找到了跳转。
(如果是爆破的话,注意,有两项跳转哦~)
但是今天我们不爆破,玩的是找出注册码,那么我们就不要NOP填充,继续向上找关键CALL
距离最上面跳转处最近的CALL就是关键CALL了,我们在关键CALL的这一行下断点,也可以理解成是“暂停”,选中CALL按下F2
然后按下F9(运行程序),现在输入注册信息(用户名记住,注册码随便写),点击注册。
注册信息在:
File--->Register
点击注册后不要管软件是否注册成功,我们切回OD,按下F8,我们看看OD右下角显示了什么?
对,右下角显示的就是你刚才用户名对应的注册码!
右键--->复制到剪切板--->粘贴到你要保存的地方~
你可以使用你刚才的用户名和你刚刚得到的注册码,来使用正版软件了!
恭喜你,通过第一课和第二课,你已经学会了爆破和获得注册码!
今天要讲的内容加入了“壳”,在这里我推荐新手尽量使用脱壳机进行脱壳。
说到了使用脱壳机,很多人又要吐槽了。
在你们吐槽之前,我要提前解释一下为什么推荐使用脱壳机。
既然是新手,既然是菜鸟,就要利用工具的便利,手动脱壳确实需要学习,但不是现在,现在最重要的是“兴趣”!
有些人要说了“新手就要先学手动脱壳!
”
那我想说“难道脱壳机是给高手用的?
高手需要脱壳机吗?
”
先知道了壳是怎么回事,知道有壳与无壳的区别后,慢慢的深入手动脱壳。
今天用到的工具是我写的,内容很简单,就是一个注册工具,用户名与注册码不匹配就会注册失败,如果匹配就会成功。
我们可以利用第一课与第二课的知识进行爆破与获取注册码。
但这个程序有壳……
我们先介绍一下有壳的东西用OD载入后是什么样的,
大家请看下图,各种“非法”“未知”“未定义”……这就是有壳的程序。
所以,我们要养成一个良好的习惯,就是在进行破解之前,一定要先查壳。
我们利用PEID进行查壳,看看他是什么壳。
(正式破解的第一步:
查壳)
我们可以看到下图显示这个程序是UPX的壳。
我们找一个脱PUX壳的工具来进行脱壳。
加壳有压缩的功能,可以称为压缩,那脱壳也可以称为解压缩。
所以下图我们选择“解压缩”进行脱壳。
我们可以看到他脱壳后体积变大了,(截图中的文件我已经重命名,实际脱壳后的文件名不会改变)
那么现在,我们OD载入脱壳后的程序,进行爆破吧!
由于第一课与第二课的基础,我就跳过详细步骤,来到了关键字这里。
其他的似乎不用我多说了,这算个作业吧!
作业内容有两个:
1,爆破它,用户名与注册码不匹配也能注册成功!
2,获取注册码!
Warning:
为了避免非零基础人群感到身体不适、头晕恶心、易怒及粗口,请不要查看以下内容。
说点我认为很重要的东西:
1,首先感谢“Hmily”老大对我这个教程的认可,我会继续努力的!
2,感谢各位朋友的大力支持与评分!
只要你们喜欢,我会继续为大家奉献教程!
3,有部分朋友建议制作视频教程,我在这里解释一下,由于2分钟教程实在太短了,
就不如图文看起来更明白了,所以我还是图文吧。
感谢你们的建议。
4,第四集发布以后,我感觉进度太快了,前三集一共才讲了6分钟,第7分钟开始讲到了“壳”,
所以我觉得还是把进度拉回来,我知道各位都着急成为高手,但是咱们必须一步一个脚印的往前走,争取每学一集都把知识刻在你的脑子里。
新手就像婴儿学走路一样,在走还走不稳的情况下,别着急跑!
把心稳下来学习,步步为赢才是王道!
5,我的教程只是用最有趣最快速方法让你掌握这些的原理,并不适用于所有的软件。
当然,如果你理解了每一集的内容与原理,那么可以说你在学习其他深层知识的时候,也不会那么迷茫了。
起码有我拿着一盏灯在那里等你,为你照亮!
正式开始:
这一集我们讲一讲“篡改内容”,也就是修改软件里的信息。
我们就拿我写软件做试验吧,“搜索利刃_增强版”
我们之前讲过“壳”,也说过正式破解的第一步就必须是查壳。
这个任务交给大家了,你们自己去查有没有壳。
接下来我们就改一下搜索后的标题做教程吧!
请看下图。
我们OD载入,还是直接来到关键字这里,前面步骤跳过(新来的朋友,请看前三集)
我们选中“右键”,选择“立即数”,这里特别注意一下图中的文字解释。
我们可以看到左下角已经转到了立即数的地址。
什么?
?
和我的不一样?
那请看下图,在左下角窗口右键,你和我的选项一样吗?
我们在ASCII窗口下滑动鼠标选择“吾爱专版”按下空格键
选择“保持大小”,将光标放在ASCII编辑框第一个位置(不需要删除内容,你也删除不了),把光标放在第一个就好了。
如果不选“保持大小”的话,你输入了过多的字符会顶掉后面的内容,那么其他的东西可能就会显示乱码了,甚至程序出错。
我们光标已经在第一个了,那我们就直接输入要修改的内容吧!
我们输入“我爱破解”,
当我们输入完中文以后,这里会显示乱码,不用管他,直接点确定。
如下图
我们可以看到下图已经显示“我爱破解”了,那我们右键,选择“复制到可执行文件”
然后如下图“保存文件”,对,就是第一课的内容又要用到了。
我们的修改成功了吗?
来看看生成出来的新文件!
搜索“无需视频”,点“搜索”,然后看看标题,是不是被你成功修改了?
恭喜你,又学懂了新知识!
提示:
如果你输入的字符长度没有原来的长(如下图,我只输入“破解”两个字),但是又不想看到后面那些你用不到的字符,可以在下图20处输入00(零零),下面的这一大堆“20”就是我成心按了几次空格,用来识别我之前输入到什么位置了,如果不知道自己输入到哪儿了,就可以用我这个方法,按几下空格,这样的话下面的代码也就都是一样的空格,如下图每个20就是一个空格。
(在没有选择“保持大小”的情况下,可以删除字符。
)在HEX处输入00,不是在刚才输入中文的地方哈!
我们可以从左向右选中所有20,输入一次“00”就好了,不用填充满原字符长度!
当然,在选择了“保持大小”后虽然不能删除后面的代码,但只要你输入了“00”那就表示后面的东西你都不要了。
是不是这次又增加了难度?
学习不会永远都那么简单的,多动脑!
你一定行!
今天的作业也不是很难,拿这工具自由发挥修改吧!
然后上图展示一下!
老规矩:
为了统计学习的人数,也为了我的付出能够得到回报,那咱们就规定一下吧。
每集热心值超过30,也就是说有30个人想继续学习下去,我就会继续更新。
暂时使用通俗易懂Warning:
为了避免非零基础人群感到身体不适、头晕恶心、易怒及粗口,请不要查看以下内容。
由于第四课的内容发布后,发现大家有一个特别关心的问题,就是“修改真正的标题”
大家这是要拿我的软件来做牺牲品啊!
好吧,我就追加这么一课!
我估计学完了这一课,你们的成就感大增!
第一课的破解+第四课的篡改内容+第五课的修改标题。
。
。
看来你们就要做剽窃大王了。
。
。
废话到此为止,开始今天的课程!
只需3步!
我们还是用我的软件做小白鼠,这样不会涉及到第二课的谩骂……
我们先看看原来的标题叫什么,记下来方便我们找到他。
正式破解第一步是什么?
查壳!
我这里略过查壳了,直接OD载入
然后在左下角右键(也就是图中紫色部分,紫色是让大家看的更清楚,不是必须和我选中的一样)
右键--->查找--->二进制字符串
这里就要用到我们在第四集学到的知识了。
我们在ASCII里输入“搜索利刃”进行查找。
请看下图。
输入进去同样是乱码,直接无视!
点击确定后,我们发现他已经找到了一个,但不是我们想要的标题。
所以,我们让OD帮我们找下一个。
看下图
CTRL+L也就是“查找下一个”的快捷键。
第二个我们可以看到,就是标题了。
然后需要怎么做?
这步骤我就省略了。
(新来的朋友请看第四课)
那我们直接看最后我修改的结果。
OK,修改成功。
是不是感觉特别爽?
恭喜你!
!
这种方法还能改什么?
请看13楼!
自定义作业内容,愿意交作业的朋友可以发上来。
积极帮助其他同学解答问题CB+1或热心值+1
教程用到的软件在这里下载:
的小程序,马上会加入稍微复杂一点的程序,由浅入深。
Warning:
为了避免非零基础人群感到身体不适、头晕恶心、易怒及粗口,请不要查看以下内容。
在没接触壳之前,我们需要学一部分汇编知识,我觉得现在是时候了。
一提到汇编,肯定有99%都要吐了,真的是太枯燥了。
但在我的课里,不会让你感到有那么枯燥就能学到知识。
由于这几天太忙,所以在我临睡觉之前给大家写了这么一课。
凌晨4:
40……
好吧,让我们开始学习汇编吧。
今天要学的内容是“跳转”。
介绍一下软件,这个软件启动后2秒会自动关闭。
为了让零基础人群更容易掌握汇编内容,于是我在关闭的时候加入了“再见”,如图。
有了“再见”这一步,我相信大家都知道该怎么找到他了。
那我就直接OD到这步了。
如图
我们可以看到"再见"上面有个跳转,是需要判断的,如果判断条件不成立,他就会执行到“再见”(也就是程序自动关闭)
当然,如果条件成立,他就会跳过“再见”(跳过关闭)。
那我们可以看到,他的跳转是JNZ,也就是有条件判断的。
为了避免他判断条件不成立的时候关闭程序,我们就要让他永远都是条件成立,无限跳过关闭。
我们应该怎么做?
这就用到了汇编知识!
记住:
JMP是无条件跳转(意思是:
执行到JMP就必须跳,没有选择的余地!
)
只有JMP跳转是无条件,其余的所有跳转都是有条件的。
关于跳转,我在附件里打包了一张“条件跳转”的图片,请下载查看。
我们可以如下修改
OK,把程序保存出来看看,是不是永远都不自动关闭了?
关于条件跳转是受谁影响,请看附件里的图片,一目了然!
通过这一课,你明白了汇编语言跳转相关命令,这也是爆破必备知识!
虽然这一课的内容是学习汇编,但是我想看看大家举一反三的思维如何。
这一课的作业就是不利用跳转解决这个2秒关闭的问题!
(请回帖附上解决方法的OD截图)
另外我要说一件事,从5月16号,昨天开始,可能要忙上一个月。
我会在这一个月里找时间来给大家写教程,如果实在太累没时间写,大家也别闲着。
多找小程序练习一下,或者看看汇编,看看“小生我怕怕”,生哥的破解教程。
Warning:
为了避免非零基础人群感到身体不适、头晕恶心、易怒及粗口,请不要查看以下内容。
原本我们应该继续汇编学习的,但看到大家最近反映脱壳的问题很强烈。
看来大家已经迫不及待的破解更多程序了。
下面我们就学习一下“ESP定律”,ESP定律是在脱壳中运用最广泛的一种方法,适用于大部分程序脱壳。
什么是ESP定律我们不用深究,就当作是一个名字吧。
今天用到的软件是第三课的程序,稍后我会为大家打包到附件。
我们在第三课学习了“壳”,但那次是利用工具进行脱壳,这次不一样了。
毕竟一个工具不能脱很多壳,但ESP定律却可以脱掉大部分的壳。
这次我们利用OD手动脱壳。
下面我们OD载入程序。
这个提示框,我们点击“否”。
这里就是我们点击“否”后停留的位置。
我们按下F8键,注意右侧的寄存器窗口内的变化。
我们可以看到ESP和EIP数值变化了,并且只有他们两个为红色。
然后我们在寄存器窗口里的ESP这里右键,选择“数据窗口中跟随”
也可以在最下面的Command窗口中输入dd0012FFA4,跟踪到这个位置。
然后我们在左下角的位置,注意左下角紫色部分(紫色部分是我选中让大家看的更清晰,并不是自动出现的紫色)
右键--断点--硬件访问--Word
下图这一步,也就是在最下面的Command窗口中输入HR0012FFA4,直接进行断点。
选择后,我们F9运行程序,程序会在我们断下的位置停住。
如下图
然后我们F8单步走下去,但是注意这里是一个向上的跳转
凡是向上的跳转,我们就用鼠标选中他的下一行,按下F4,让程序直接到跳转的下面。
然后单步走1次以后,又是一个跳转,但这个跳转没有箭头的指向,是一个无条件跳转。
JMP!
这是一个大跳转,我们必须跳过去,因为这有可能就是跳到了程序的OEP(OEP就是程序入口)
如果不是OEP,打不了我们从新来过!
所以,我们继续F8键。
(下图位置)
OK,请看下图,确实是跳转到了程序的入口。
你一定要问:
“你怎么知道这是程序的入口?
”
我告诉你“程序的入口就像人的脸,你一定要看看他长什么样,下次你就认识他了。
”
下图红框内的代码,就是易语言的程序入口,他和C语言的入口基本类似,如果你们看到下图与你OD脱壳的代码是一样的,那就是OEP了。
请看清楚他的样子!
关于其他语言编写的程序入口长什么样,请XX一下。
(脱壳方法都是一样的,只是入口的样子不同而已)
OK,既然找到了OEP,那让我们先把刚才设置的硬件断点删掉,看下图
删除掉以后,我们在入口处右键--用OllyDump脱壳调试进程,下图
接下来,我们可以直接点击“脱壳”
然后让我们查看一下保存出来的文件,是不是没有壳了?
OK,搞定,脱壳成功。
我们来看看是否能成功打开?
好的,成功!
这个操作的过程,就叫做“ESP定律”。
记住,这一课的知识不仅仅局限于易语言和C语言编写的程序,可以运用到很多的程序当中。
提示:
如果你是64位系统,建议使用虚拟机安装32位系统进行脱壳。
否则脱壳后可能会导致打开提示错误。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- OD 基础 入门 教程
![提示](https://static.bdocx.com/images/bang_tan.gif)