查看: 86|回复: 0

[教程] 易语言程序破解浅析

[复制链接]

6

主题

0

回帖

0

积分

热心网友

金币
0
阅读权限
220
精华
0
威望
0
贡献
0
在线时间
0 小时
注册时间
2010-10-18
发表于 2018-12-5 14:28:32 | 显示全部楼层 |阅读模式

易语言程序用PEID查壳显示的是 Visual C++ 6.0[overlay]   ,其中包含有ecode区段,这基本就是易语言程序是不会错了,应为易语言底层也是用的C++的编译系统所以也是Visual C++ 6.0, overlay(附加数据)是什么意思呢?这是易语言独有的特性:程序在库中运行,就像加了可一样所以说它带有附加数据。

如果你拿到一个易语言的程序载入 OD后就直接查找字符串之类的是无果的,就像前面所说的,易语言程序就像被加了壳一样,所以你必须在壳把程序完全解压释放出来你才能查看到程序中有用的信息,也就是等程序解码完毕,所以如果你想通过查找字符串来爆破的话,你的先让程序运行起来,下面是一个实例演示:

1.OD载入程序,无论是查找所有参考字串还是ASCII或是 UNICODE都没有看到熟悉的中文

2,F9运行程序,(看到输入注册码的地方,在等到程序没有动作再往下进行)alt+M 查看内存镜像,在ecode上F2下个断点

3,,输入假吗(可能程序有走动,等会儿就好),确认假码,就来到我们程序的代码断(ecode)的开始位置了

4,剩下的就没什么特别的了,是直接往下单步跟踪找关键位置,是直接查找字符串到关键位置就看个人喜好了。

以上4点就是关于易语言破解的相关指点内容,感谢大家对琼殿技术社区的支持。

您可能感兴趣的文章:
  • 易语言破解WPS的VIP模版下载地址
  • 易语言通过解析破解艾奇学院的收费视频的代码
  • 易语言通过枚举密码进行破解rar压缩包文件的代码
  • 易语言word密码暴力破解器简易版
  • 易语言破解软件时的按钮断点事件处理方法
  • 易语言5.6完美破解步骤教学
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

相关侵权、举报、投诉及建议等,请发 E-mail:qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部