[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]先前发布过一个工具,用于ftp弱口令扫描 文章地址:http://blog.csdn.net/prsniper/article/details/6101770 当时为了吸引一些反汇编方面的高手交流,故意把DLL使用期限限制在2010年,可惜没人鸟我~~~~~~~~~

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

先前发布过一个工具,用于ftp弱口令扫描

 文章地址:http://blog.csdn.net/prsniper/article/details/6101770

 

当时为了吸引一些反汇编方面的高手交流,故意把DLL使用期限限制在2010年,可惜没人鸟我~~~~~~~~~

下面就自己激活成功教程吧,解解闷。

 

源代码:

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

其实把系统时间调到2010年,就不会出现下面的框框~

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

我们看下,上面的C语言代码编译后是什么样:

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

看下开头,一条入栈指令 push ebp,长期以来,指令指针寄存器sp(32位的esp)都被ebp代替了

到最后结束的时候必定有一条pop ebp 恢复ebp寄存器的值,激活成功教程时候基本可以用这个来确定函数的开头

 

我们对比下时间检测语句

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

cmp是比较语句,其中0x7DA(7DAh)的十进制值为2010,我们只需要把这段改掉,就可以任意使用这个DLL了

可能有的人会说:大侠,我如果有你的源代码,我哪里还要费事去看汇编呢?

不错,我们就丢弃源代码,看看没有源代码情况下找到代码的位置(跟踪我就不说了)

 

用WIN32DASM 可以看到DLL输出的函数以及函数的位置,显然InitModule函数是我们主要激活成功教程入口

因为VB的源代码就是运行到这里失败的

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

跳转到代码位置就可以看到跟刚才一样的汇编指令了

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

可以了,呵呵,我们主要用OD,或Olly Ice来搞……

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

 

好,我们用Olly打开这个DLL,然后直接跳转至0x100019d0

 

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

 

跳转指令就随便修改:

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

比如改为jg 就是大于ecx才跳转,也就是说大于2010年的都不跳转了~~~~

 

当然,还有无耻一些的就是修改2010这个常量!

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

 

淑女训练完毕,替换原来的,当然原来的最好封存起来,而不要直接杀掉,也就是备份嘛……

[哎]关于ftp扫描工具的激活成功教程问题[通俗易懂]

 

好了!就这么多,,,,,

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/187116.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号