易语言破解之PUSH窗体

最新推荐文章于 2022-12-06 12:11:33 发布
最新推荐文章于 2022-12-06 12:11:33 发布
阅读量2.7k 收藏 6
点赞数 1
分类专栏： 逆向学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xf555er/article/details/126481500
版权

简介

PUSH窗体大法可以绕过大部分易语言程序的登录和注册界面

但是有一个缺点，由于不知道哪个窗体地址才是载入真正代码的窗体，所以要一个个窗体去测试载入，若某个窗体写了暗桩，那么直接凉凉


所用工具

  • OllyDbg
  • EWND插件

使用步骤

把易语言程序拖入OD，打开ewnd插件并且运行程序

请添加图片描述


点击一键获取，然后再点击枚举窗口，就能捕获到程序的所有窗口ID

请添加图片描述


输入窗口ID，点击载入测试载入ID对应的窗口程序，然后一个个去判断那个窗口ID才是包含真正功能的窗口

请添加图片描述


找到真正的窗口ID后，二进制搜索FF 25找到易语言体，修改如下图所示的窗口ID，一开始push的窗体是启动窗口，将其修改成我们找到的窗口ID后，启动程序就能直接载入真正的窗口

请添加图片描述

Henry404s
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
RE Tool(易语言push神器)
05-06
易语言专用push神奇，快来下载！！ 易语言专用push神奇，快来下载！！
非常好用office tool工具神器！
07-26
非常好用office tool工具神器！可以解决office 2010/2003/2007卸载不了的问题，可以解决注册表删除不干净的问题。支持安装office365和激活、文档转换。
易语言PUSH窗口
嵌入式点灯大师的博客
02-03 1843
程序导入OD，查找二进制字符串 在FF 25上面出现push 0x52031925，这就是主窗体 查找命令，push 10001 找到另一个push窗体，复制，并替换到主窗体的push 程序再运行就会发现主窗口没有了，变成了之后的窗口 当然了窗体不止一个，可以把所以窗体都保存出来 但是要注意暗桩，要在虚拟机破解 ...
易语言安卓模拟器adb模块制作认识adb
511遇见
06-30 6669
现在流行的安卓模拟器越来越多，大漠就连绑定也不能了，所有玩安卓模拟器中控台的开发只能使用adb命令。第一课时主要是了解什么是adb,adb有什么作用，如何操作。 视频链接： 511遇见安卓模拟器易语言adb模块制作 安卓模拟器adb易语言模块制作 认识adb ADB全称Android Debug Bridge, 是android sdk里的一个工具，用这个工具可以直接操作管理android模拟器或者真实的andriod设备。 在Android的开发中，安装的Android SDK工具包含了.
浅学软件逆向笔记(2)
m0_62063669的博客
08-08 1058
OD快捷方式-------------------------F2：断点F4: 运行到光标处F7: 单步步入F8: 单步步过F9: 运行Ctrl+A ：分析代码（函数，参数...）Ctrl+G : 跳转到Ctrl+X : 复制地址Ctrl+E ：修改内存Ctrl+B ：二进制搜索Ctrl+F ：指令搜索（单条指令）Ctrl+S ：指令搜索（多条指令）Ctrl+F9 ：运行到返回（ret指令位置）Ctrl+F12: 重启调试Ctrl+Shift+x ：复制二进制数据。...
计算机系统（七）：运输层（特别篇）——TCP拥塞控制
Abner98414的博客
05-05 2010
TCP所采用的方法是让每一个发送方根据所感知到的网络拥塞程度来限制其能向连接发送流量的速率。如果一个TCP发送方感知从它到目的地之间的路径上没什么拥塞，则TCP发送方增加其发送速率；如果发送方感知沿着该路径有拥塞，则发送方就会降低其发送速率。 但是这种方法提出了三个问题： 一个TCP发送方如何限制它向其连接发送流量的速率呢？ 一个TCP发送方如何感知从它到目的地之间的路径上存在拥塞呢？ 当发送方感知到端到端的拥塞时，采用何种算法来改变其发送速率呢？......
易语言PUSH窗口法记录
还是上会网吧～
10-19 4512
易语言PUSH法，跳过验证窗口。https://www.52pojie.cn/thread-483527-1-1.html 测试： OD载入，打开EWND插件，一键获取，枚举窗口。 查找二进制串FF 25 直接替换成要载入的窗口值。0x52010038，保存。
E语言基本特征码/时钟反调试/窗体push大法
最新发布
weixin_45892228的博客
12-06 2234
E语言基本特征码/时钟反调试/窗体push大法该篇文章有以下内容： 1. 易语言字符串比较函数 test edx,3 F7C203000000 2. 按钮事件特征码：FF55FC5F5E,可以被修改恒成立 3. 易语言体 FF 25 4. 时钟的反调试 5. Push窗体大法一、利用 test edx,3 来判断字符串比较 F7C203000000 1. 查看该程序2. 一般直接搜内存其硬编码（如果搜指令可能在高版本的E语言中可能搜索不到） Test edx,0x3
http://blog.ftofficer.com/tech-docs/retools/
liu4584945的专栏
04-19 833
<br />http://blog.ftofficer.com/tech-docs/retools/<br />http://www.freemindworld.com/blog/2010/1005_archive.shtml
易语言完美又简单的防PUSH窗口
06-16
易语言完美又简单的防PUSH窗口
易语言四个必备工具
08-22
易语言四个必备工具系统结构:补位,版本校检, ======窗口程序集1 || ||------__启动窗口_创建完毕 || ||------_按钮1_被单击 || ||------_按钮2_被单击 || ||------_按钮3_被单击 || ||------_按钮4_被单击
易语言窗体事件详解PUSH10001详解
08-26
易语言窗体事件详解PUSH10001详解
CControlBar CDockBar 内部消息流程
08-11
CControlBar与CDockBar的应用 窗口第一次显示：CWinApp::ProcessShellCommand ameWnd::ActivateFrame 。。。。
E逆工程师 (易语言破解神器)
11-14
逆向易语言的神器，是软件破解人员必备的工具。
易语言源码易语言透明窗体进度条.rar
02-22
易语言源码易语言透明窗体进度条.rar 易语言源码易语言透明窗体进度条.rar 易语言源码易语言透明窗体进度条.rar 易语言源码易语言透明窗体进度条.rar 易语言源码易语言透明窗体进度条.rar 易语言源码易语言透明...
易语言窗口句柄获取工具
09-16
易语言窗口句柄获取工具源码，一款窗口句柄获取工具。启动本程序后，把鼠标移动到您需要获取的窗口。
易语言破解版
02-25
易语言是一门以中文作为程序代码编程语言，其以“易”著称，创始人为吴涛。易语言早期版本的名字为E语言。其最早的版本的发布可追溯至2000年9月11日。创造易语言的初衷是进行用中文来编写程序的实践，方便中国人以...
易语言破解补丁
08-18
易语言破解补丁只需要把他代替到文件目录就行了，有钱还是支持正版吧

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值