水淼·电商评论采集器破解方法

冒烟的左轮

在0x0041D64F这个地方修改为int3，即程序运行到这里会断下，然后自己写一个简单的调试器加载在这个程序上，当程序断下后，自己写的程序就可以得到信息。然后根据这些信息就可以得到注册码了。如果断下后不进行删除断点，可以获得所有的注册码了。下面上源码。


[C++]

1. #include <windows.h>
   
2. 
   
3. #define SE_DEBUG_PRIVILEGE 20
   
4. typedef  DWORD(WINAPI *PRtlAdjustPrivilege)   //未文档化函数声明
   
5. (
   
6. ULONG    Privilege,
   
7. BOOLEAN Enable,
   
8. BOOLEAN CurrentThread,
   
9. PBOOLEAN Enabled
   
10. );
    
11. void WINAPI AdjustPrivilege()         //ntdll中的提权函数
    
12. {
    
13.     BOOLEAN Enabled;
    
14.     PRtlAdjustPrivilege RtlAdjustPrivilege = (PRtlAdjustPrivilege)GetProcAddress(LoadLibrary(L"ntdll.dll"), "RtlAdjustPrivilege");
    
15.     RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE, TRUE, FALSE, &Enabled);
    
16. }
    
17. void GetAppPath(char *path)       //吃饭睡觉打豆豆大神的获取当前路径
    
18. {
    
19.     GetModuleFileNameA(0, path, MAX_PATH);
    
20.     for (SIZE_T i = strlen(path) - 1; i >= 0; i--)
    
21.     {
    
22.         if (path[i] == '\\')
    
23.         {
    
24.             path[i + 1] = '\0';
    
25.             break;
    
26.         }
    
27.     }
    
28.     strcat(path, "水淼·电商评论采集器.exe");
    
29. }
    
30. 
    
31. 
    
32. int WinMain(_In_ HINSTANCE hInstance, _In_opt_ HINSTANCE hPrevInstance, _In_ LPSTR lpCmdLine, _In_ int nShowCmd)
    
33. {
    
34.     char pass[30];
    
35.     BYTE code[2] = {0xcc,0x00};
    
36.     BOOL status = TRUE;
    
37.     AdjustPrivilege();      //提升进程权限
    
38.     STARTUPINFOA si = { sizeof(si) };
    
39.     PROCESS_INFORMATION pi;
    
40.     char path[MAX_PATH];
    
41.     GetAppPath(path);
    
42.     //创建进程并调试
    
43.     if (!CreateProcessA(NULL, path, NULL, NULL, FALSE, DEBUG_ONLY_THIS_PROCESS | DEBUG_PROCESS, NULL, NULL, &si, &pi))
    
44.     {
    
45.         MessageBoxA(NULL, "无法启动进程", "提示", MB_OK);
    
46.         return 0;
    
47.     }
    
48.     //读取原来的指令
    
49.     if (!ReadProcessMemory(pi.hProcess, (LPVOID)0x0041D64F, &code[1], 1, NULL))
    
50.     {
    
51.         MessageBoxA(NULL, "读取内存出错", "提示", MB_OK);
    
52.         return 0;
    
53.     }
    
54.     //写入int 3
    
55.     if (!WriteProcessMemory(pi.hProcess, (LPVOID)0x0041D64F, code, 1, NULL))
    
56.     {
    
57.         MessageBoxA(NULL, "写入内存出错", "提示", MB_OK);
    
58.         return 0;
    
59.     }
    
60.     DEBUG_EVENT dbg;
    
61.     while (status)
    
62.     {
    
63.         //接受调试信息
    
64.         if (WaitForDebugEvent(&dbg, 50) == 0)
    
65.         {
    
66.             Sleep(10);
    
67.             continue;
    
68.         }
    
69.         if (dbg.dwDebugEventCode == EXCEPTION_DEBUG_EVENT && dbg.u.Exception.ExceptionRecord.ExceptionCode == EXCEPTION_BREAKPOINT)
    
70.         {
    
71.             //如果是int3断点并且位置是0x0041D64F
    
72.             if ((DWORD)dbg.u.Exception.ExceptionRecord.ExceptionAddress == 0x0041D64F)
    
73.             {
    
74.                 HANDLE h = OpenThread(THREAD_ALL_ACCESS, FALSE, dbg.dwThreadId);
    
75.                 CONTEXT ct;
    
76.                 ct.ContextFlags = CONTEXT_ALL;
    
77.                 if (h > 0)
    
78.                 {
    
79.                     SuspendThread(h);
    
80.                     GetThreadContext(h, &ct);
    
81.                     if (!WriteProcessMemory(pi.hProcess, (LPVOID)0x0041D64F, &code[1], 1, NULL))
    
82.                     {
    
83.                         MessageBoxA(NULL, "写入内存出错", "提示", MB_OK);
    
84.                         return 0;
    
85.                     }
    
86.                     if (!ReadProcessMemory(pi.hProcess, (LPVOID)ct.Eax, pass, 30, NULL))
    
87.                     {
    
88.                         MessageBoxA(NULL, "读取内存出错", "提示", MB_OK);
    
89.                         return 0;
    
90.                     }
    
91.                     MessageBoxA(NULL, pass, "注册码", MB_OK);
    
92.                     status = FALSE;
    
93.                     ct.Eip -= 1;
    
94.                     SetThreadContext(h, &ct);
    
95.                     ResumeThread(h);
    
96.                     CloseHandle(h);
    
97.                 }
    
98.             }
    
99.         }
    
100.         ContinueDebugEvent(dbg.dwProcessId, dbg.dwThreadId, DBG_CONTINUE);
     
101.     }
     
102.     //退出调试
     
103.     DebugActiveProcessStop(pi.dwProcessId);
     
104.     return 0;
     
105. 
     
106. }

复制代码

以上代码在win7 X64+VS2013中编译通过。
如果本文有什么错误的地方，还请大家指正。