小甲鱼 OD 使用教程：https://www.bilibili.com/video/av6889190?p=22
exeScope 下载：https://pan.baidu.com/s/1dSWapltdQsX9ttl_lSoq_g 提取码：yz2p
URlegal 下载：https://pan.baidu.com/s/1Ljbvsnk_1Ps0e-cp7a1F9A 提取码：kfbp

模态对话框和非模态对话框

打开程序，熟悉程序流程：

当点击 I will Register Soon 这个按钮时，才能关闭程序。。。

使用 exeScope 打开程序：

通过标题可以知道那个对话框的实例 id 是 103，十六进制是 0x67，创建模态对话框是由

int DialogBoxParam( HINSTANCE hInstance, LPCTSTR lpTemplateName, HWND hWndParent, DLGPROC lpDialogFunc, PARAM dwInitParam
);

这个函数创建的，注意 HINSTANCE hInstance 这个参数就是对应十进制的 103 ，即十六机制的 0x67，因为在汇编中入栈参数是从右向左入栈的，所以入 hInstance 这个参数对应的汇编指令为 push 0x67，使用 OD 打开程序，直接搜索 push 0x67 这个指令：

分析上一级的函数：通过堆栈查看分析，因为函数在调用时，会先把当前函数的地址入栈，然后转到被调用者的函数，当被调用者的函数执行完后，会把调用者的函数出栈。

跳转到对吗对应位置：

修改指令，发现覆盖后面指令：

正确修改方法：

然后保存所有修改，运行修改后的程序，发现已经没有关闭程序后的 neg 窗口了。

模态对话框 2

小甲鱼 OD 教程：https://www.bilibili.com/video/av6889190?p=23

resource hacker(功能和exeScope一样)下载地址：
https://pan.baidu.com/s/1cxGeQZ_qk7fhQTvFzrbHlw 提取码：zbcs

程序下载地址：https://pan.baidu.com/s/1RPsjC35XJ6gjGQzrnxH69A 提取码：0o98

按上面方法搜搜指令，发现查找多个，在每个指令上都设置断点，然偶后一个一个进行排除：

运行程序，程序在断点处停下来：

查找真正需要的断点：

进入断点处的函数：

进入函数后，按 F8 单步调试进行分析：

保存修改，然后运行程序，发现程序已经爆破成功。。。

小甲鱼 OllyDbg 教程系列 (十四) ：模态对话框和非模态对话框之 URlegal 和 movgear相关推荐

小甲鱼 OllyDbg 教程系列 (十六) ：简单病毒的逆向分析
小甲鱼 OD 教程( 多态和变形分析 ): https://www.bilibili.com/video/av6889190?p=25 https://www.b ...
小甲鱼 OllyDbg 教程系列 (十五) ：逆向注册机简单算法
小甲鱼 OD 教程: https://www.bilibili.com/video/av6889190?p=24 KeygenMe 下载地址:https://pan.baidu.com/s/1gXAs ...
小甲鱼 OllyDbg 教程系列 (十二) ： inline patch ( 内嵌补丁 ) 之调用堆栈查找法
小甲鱼 OD 教程:https://www.bilibili.com/video/av6889190?p=20 堆栈调用方法程序运行后,直接断点到 004DC0D1 这个位置,按 F8一直没反应, ...
小甲鱼 OllyDbg 教程系列 (十) ： Windows 逆向常用 api 以及 XOFTSPY 逆向
小甲鱼 OllyDbg 视频教程尝试 1 : https://www.bilibili.com/video/av6889190?p=17 尝试 2 : https://www ...
小甲鱼 OllyDbg 教程系列 (三) ：PJ 软件功能限制
小甲鱼OllyDbg教程:https://www.bilibili.com/video/av6889190?p=8 https://www.freebuf.com/articles/system/87 ...
小甲鱼 OllyDbg 教程系列 (八) ：fjproducer 逆向之困境
小甲鱼 OllyDBG 教程:https://www.bilibili.com/video/av30969642?p=15 程序下载地址: https://pan.baidu.com/s/1xTBrv ...
小甲鱼 OllyDbg 教程系列 (九) ：Delphi 程序逆向特点
小甲鱼 OllyDBG 使用教程:https://www.bilibili.com/video/av30969642?p=16 OD 实验(十二) - 对一个 Delphi 程序的逆向:https:/ ...
小甲鱼 OllyDbg 教程系列 (十七) ：反调试
小甲鱼 OD 教程:https://www.bilibili.com/video/av6889190?p=27 ReverseMe.A.B.C.D 下载地址:https://pan.baidu.com ...
小甲鱼 OllyDbg 教程系列 (十三) ：把代码和变量注入程序以及硬件断点
小甲鱼 OllyDbg 视频教程:https://www.bilibili.com/video/av6889190?p=21 程序下载地址:https://pan.baidu.com/s/1A4-BD ...

小甲鱼 OllyDbg 教程系列 (十四) ：模态对话框和非模态对话框之 URlegal 和 movgear

模态对话框 2

小甲鱼 OllyDbg 教程系列 (十四) ：模态对话框和非模态对话框之 URlegal 和 movgear相关推荐

最新文章

热门文章

小甲鱼 OllyDbg 教程系列 (十四) ： 模态对话框 和 非模态对话框 之 URlegal 和 movgear

模态对话框 2

小甲鱼 OllyDbg 教程系列 (十四) ： 模态对话框 和 非模态对话框 之 URlegal 和 movgear相关推荐

最新文章

热门文章

小甲鱼 OllyDbg 教程系列 (十四) ：模态对话框和非模态对话框之 URlegal 和 movgear

小甲鱼 OllyDbg 教程系列 (十四) ：模态对话框和非模态对话框之 URlegal 和 movgear相关推荐