亚洲乱色熟女一区二区三区麻豆,永久黄网站色视频免费,亚洲欧美日韩一区二区,亚洲综合色噜噜狠狠网站超清,中文字幕乱码一区二区三区免费

      1、分析目標程序

      將目標程序用x64dbg(實際上是x32dbg)打開，看看x64dbg的界面，這里常用的窗口都使用紅字標注出來了

      2、字符串搜索功能，我們可以通過x64dbg的字符串搜索功能來查看內存中加載的字符串，具體操作步驟為：CPU(反匯編)窗口->鼠標右鍵->搜索->選擇模塊(根據(jù)個人需求選擇，一般選擇當前模塊，前提是得先執(zhí)行到主模塊)->字符串

      3、我們單步到主模塊(單步調試快捷鍵和od一樣，F(xiàn)7單步步入，F(xiàn)8單步步過)，字符串搜索得到如下結果，可以看到很明顯的字符串：

      4、雙擊該字符串即可跳到反匯編窗口中相應位置。

      5、下軟件斷點，運行程序，觀察是何處調用了該代碼(鼠標點擊相應行，按下F2即可快速使用軟件斷點)，下軟件斷點后，地址處會變?yōu)榧t色，斷點窗口能看到相應信息。

      6、讓程序運行起來(快捷鍵F9)，輸入注冊信息，點擊確認，等待命中軟件斷點

      可以看到，程序的EIP指向了我們的軟件斷點，此時信息框信息為失敗。

      7、單步步過，一直走到返回ret，即可查看上層代碼

      可以看到，源程序是使用了2個處理函數(shù)，分別對用戶名和密碼進行了運算，用戶名運結果放到了eax中，密碼運算結果放在ebx中，比較二者運算結果是否相同，決定調用注冊成功函數(shù)還是注冊失敗函數(shù)。(由于此時只是介紹工具使用，故不展示算法分析部分，大致流程為eax = F1(用戶名)，ebx = F2(注冊碼)，cmp eax,ebx)

      8、這時候，我們使用x64dbg的代碼修改功能，將對應的注冊失敗驗證跳過，即可完成破解：將0x401243處的je 0x40124C改為jmp 0x40124C(雙擊代碼行即可修改)

      9、保存到文件(反匯編窗口右鍵->補丁->修補文件)