危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2289 浏览18791117

限制破解从零起步

这次危险漫步给大家说说对于时间限制的突破!

还是先来看几个API吧。

GetFileTime得文件建立,最后访问,修改时间

GetLocaITime得当前本地时间

GetSystemTime 得当前系统时间

GetTickCount得windows启动至现时毫秒

我们直接来看看我们的第一个CrackMe,运行一下,可以看到CrackMe提示说“程序将在运行10秒后自动关闭”,然后过了10秒,程序就真的关闭了,现在我们用OD加载这个CrackMe,然后在OD的命令行插件里输入命令“BP GetTickCount”后回车来下一个断点,然后直接按F9让程序运行起来,然后OD就中断那地方了,我们按Ctrl F9让OD执行到返回,然后我们就可以看到如

这段代码很简单,首先调用GetTickCount函数来获取操作系统启动到现在所经过的毫秒数,再减去内存403374处的数据,这里储存的是软件开始时调用GetTickCount函数获取的操作系统启动所经过的毫秒数,做完减法以后的结果就是从软件运行到当前所经历的毫秒数,然后除以1000,就是把毫秒数转化为秒数,然后和10比较,如果不是10就跳走,如果是10就调用ExitProcess函数来退出进程,既然这样的话,那我们只要修改0040106A处的选择跳转就可以了,我们不希望程序调用ExitProcess函数,那我们就要让0040106A处的跳转必须实现,所以我们只要把jnz改为jmp就可以了,我们双击这一句代码,就会弹出反汇编窗口,我们把这里的代码改为jmp short 00401074,然后点“汇编”按钮,再点“取消”,然后在汇编窗口中点鼠标右键,选择“复制到可执行文件”——“所有修改”,然后会有提示“要把选中的内容复制到可执行文件中么?”,这里选择“全都复制”,接着就会弹出一个窗口,在弹出的窗口中再点鼠标右键,选择“保存文件”,然后我们运行一下保存后的文件看看,可以看到运行的时候已经超过了12秒,但程序还是没有结束,破解成功了!

下面我们再来看一个实例,这个软件叫BasslineWinPopUp,我们行动,看以看到提示,说“You have 50days to evaluatethis software! Wouldsee the registrationinformation in WWW?“,意思就是说这个软件我们只能用50天,问我们是不是要注册!按“确定”后界面,我们把系统时候往后调若干天,然后重启软件,可以看到提示,说“This program has expired! Would see the registration information in www?”意思是说软件已经过期了。

我们用Od加载软件,对前面所说的几个API都下个断点,然后按F9让程序在OD中运行起来,然后程序就会被中断在GetLocalTime函数处,按Ctrl+F9执行到返回,然后一路F8来跟踪,当OD执行到00402692处的时候弹出了提示框,这里是一句call在这一句按F2下断,然后Ctrl+F2重新加载程序,F9运行,当中断到刚才这句的时候我们按F7跟进去。

我们可以看到这里的代码就是用来判断的了,我们看这里最后一句的选择跳转语句,只有天数大于等于0的时候软件才可以用,所以我们必须要使这里的跳转实现,这样的话我们只要把这一句修改为绝对跳转jmp就可以了,修改后保存,然后运行一次,他提示我们还有-134可用。