当前位置：文档之家 › 手把手教你破解exe视频

手把手教你破解exe视频

  • 格式：doc
  • 大小：105.50 KB
  • 文档页数：6

我写得不好，看不明白的可以交流下，这里主要讲如何制作内存补丁。

这次破解用的目标文件去下载吧随便找了一个视频文件。

先看下效果：下面是方法：OD载入，很简单，esp定律进入， 8.0，9.0版本的都是一样的壳，9.7版本的不是这个壳了，后边的版本我没看，中断几次后就到了入口。

这个壳没有难度就不一一讲述了。

004A9BD3 > $ E8 00000000 call 004A9BD8004A9BD8 $ 60 pushad004A9BD9 . E8 4F000000 call 004A9C2Desp定律，硬件断点进入壳，004A9BDE . 3C 27 cmp al, 27004A9BE0 . 0BFC or edi, esp004A9BE2 . 67:6A 57 push 57004A9BE5 . 0FAF82 96B1A7>imul eax, dword ptr [edx+4AA7B196]查找字符串00480BF4 mov eax, 00481040 播放授权不合法！00480C03 mov eax, 0048105C 播放授权不正确！00480C82 mov edx, 00481078 yaomediakj1jf00480D4B mov eax, 00481090 播放密码不正确00480D70 push 004810A8 c:\china-drm\00480DAF push 004810C0 .ini00480E43 mov eax, 00481090 播放密码不正确00480E7C mov edx, 004810D0 yaomediakj2jf00480F6C mov eax, 00481090 播放密码不正确00480F98 mov edx, 004810E8 ok00481160 mov edx, 0048141C yaomediakj3jf00481288 mov edx, 00481434 300481294 push 00481440 c:\china-drm\004812BD push 00481458 mediakjjf0048131A mov edx, 0048147C 00048148B mov eax, 004814B4 确信要退出吗？004814CE mov edx, 004814E8 ok进入 00480C82 mov edx, 00481078 yaomediakj1jf 下断点进入 00481160 mov edx, 0048141C yaomediakj3jf 下断点之所以不在yaomediakj2jf下断点那是因为yaomediakj1jf和yaomediakj2jf很近而且这里连续有几个比较，直接跟随便输入8位密码，确定。

00480C82 BA 78104800 mov edx, 00481078 ; yaomediakj1jf00480C87 E8 CC3DF8FF call 00404A5800480C8C 8B85 C4FDFFFF mov eax, dword ptr [ebp-23C]00480C92 8D95 C8FDFFFF lea edx, dword ptr [ebp-238]00480C98 E8 7B2E0000 call 00483B1800480C9D 8B85 C8FDFFFF mov eax, dword ptr [ebp-238]00480CA3 8D95 CCFDFFFF lea edx, dword ptr [ebp-234]00480CA9 E8 7A7AF8FF call 0040872800480CAE 8B85 CCFDFFFF mov eax, dword ptr [ebp-234]00480CB4 8D95 E8FDFFFF lea edx, dword ptr [ebp-218]00480CBA E8 496AFEFF call 0046770800480CBF 8D85 E8FDFFFF lea eax, dword ptr [ebp-218]00480CC5 8D95 D0FDFFFF lea edx, dword ptr [ebp-230]00480CCB E8 AC6AFEFF call 0046777C00480CD0 8B85 D0FDFFFF mov eax, dword ptr [ebp-230]00480CD6 8D8D D4FDFFFF lea ecx, dword ptr [ebp-22C]00480CDC BA 02000000 mov edx, 200480CE1 E8 42E9FAFF call 0042F62800480CE6 8B85 D4FDFFFF mov eax, dword ptr [ebp-22C]00480CEC 8D95 E8FDFFFF lea edx, dword ptr [ebp-218]00480CF2 E8 116AFEFF call 0046770800480CF7 8D85 E8FDFFFF lea eax, dword ptr [ebp-218]00480CFD 8D55 F0 lea edx, dword ptr [ebp-10]00480D05 8D8D C0FDFFFF lea ecx, dword ptr [ebp-240]00480D0B BA 02000000 mov edx, 200480D10 A1 D8AD4800 mov eax, dword ptr [48ADD8]00480D15 E8 0EE9FAFF call 0042F62800480D1A 8B85 C0FDFFFF mov eax, dword ptr [ebp-240]00480D20 8D95 E8FDFFFF lea edx, dword ptr [ebp-218]00480D26 E8 DD69FEFF call 0046770800480D2B 8D85 E8FDFFFF lea eax, dword ptr [ebp-218]00480D31 8D55 EC lea edx, dword ptr [ebp-14]00480D34 E8 436AFEFF call 0046777C00480D39 8B45 F0 mov eax, dword ptr [ebp-10] ;这里放入的是正确的前两位00480D3C 8B55 EC mov edx, dword ptr [ebp-14] ; 注意这里，把你的密码的前两位放入eax进行比较00480D3F E8 583EF8FF call 00404B9C00480D44 0F95C0 setne al00480D47 84C0 test al, al00480D49 74 0F je short 00480D5A内存补丁只能够修改指令，有两种做法，一是直接修改00480D49 把je改成jne 我采用第二种做法，让eax和edx相等直接把00480D3C改为 mov edx,eax 或者是eax, dword ptr [ebp-10]往下一共有4个地方需要改第二处00480E27 E8 4021F8FF call 00402F6C00480E2C E8 F31AF8FF call 0040292400480E31 8B45 F0 mov eax, dword ptr [ebp-10] ; 真的00480E34 8B55 EC mov edx, dword ptr [ebp-14] ; 假的00480E37 E8 603DF8FF call 00404B9C第三处00480E48 E8 77B8FAFF call 0042C6C400480E4D E9 69010000 jmp 00480FBB00480E52 8B45 F0 mov eax, dword ptr [ebp-10] ; 真的00480E55 8B55 EC mov edx, dword ptr [ebp-14] ; 假的00480E58 E8 3F3DF8FF call 00404B9C第四处00480F46 8D95 E8FDFFFF lea edx, dword ptr [ebp-218]00480F4C E8 B767FEFF call 0046770800480F51 8D85 E8FDFFFF lea eax, dword ptr [ebp-218]00480F57 8D55 EC lea edx, dword ptr [ebp-14]00480F5A E8 1D68FEFF call 0046777C00480F5F 8B45 F0 mov eax, dword ptr [ebp-10] ; 真的00480F62 8B55 EC mov edx, dword ptr [ebp-14] ; 假的00480F6A 74 0C je short 00480F7800480F6C B8 90104800 mov eax, 00481090 ; 播放密码不正确第五处由于这里是先得到假的所以不能用mov eax,edx了直接把mov的地址指向正确的地址了，改为mov eax, dword ptr [ebp-10]00480F8E E8 59050000 call 004814EC00480F93 A1 047F4800 mov eax, dword ptr [487F04]00480F98 BA E8104800 mov edx, 004810E8 ; ok 00480F9D E8 4238F8FF call 004047E400480FA2 8B55 EC mov edx, dword ptr [ebp-14] ; 假的，这里得注意一下，这里是先入的eax00480FA5 8B45 F0 mov eax, dword ptr [ebp-10] ; 真的00480FA8 E8 B777F8FF call 00408764第六处F9运行，到达yaomediakj3jf 往下，这次不能直接修改比较的地址了，貌似用两位有特殊用处，如果该比较的地址，能进入播放界面但是不能播放视频。

经过跟踪，发现在比较的前边，有一个截取输入的密码最后两位的动作，不知道是做什么用的。

把004811DE指向正确的地址就行，由于004811B6到004811DE ebp都没变化，计算都省略了，直接改为mov eax, dword ptr [ebp-30]004811AC BA 02000000 mov edx, 2004811B1 E8 E2E4FAFF call 0042F698004811B6 8B45 D0 mov eax, dword ptr [ebp-30] ; 正确的最后两位的播放密码004811B9 8D55 D4 lea edx, dword ptr [ebp-2C]004811BC E8 4765FEFF call 00467708004811C1 8D45 D4 lea eax, dword ptr [ebp-2C]004811C4 8D55 FC lea edx, dword ptr [ebp-4]004811C7 E8 B065FEFF call 0046777C004811CC 8D4D B8 lea ecx, dword ptr [ebp-48]004811CF BA 02000000 mov edx, 2004811D4 A1 D8AD4800 mov eax, dword ptr [48ADD8]004811D9 E8 BAE4FAFF call 0042F698004811DE 8B45 B8 mov eax, dword ptr [ebp-48] ; 把错误的播放密码放进去了004811E1 8D55 D4 lea edx, dword ptr [ebp-2C]004811E4 E8 1F65FEFF call 00467708004811E9 8D45 D4 lea eax, dword ptr [ebp-2C]004811EC 8D55 F8 lea edx, dword ptr [ebp-8]004811EF E8 8865FEFF call 0046777C004811F4 8B45 FC mov eax, dword ptr [ebp-4]004811F7 8B55 F8 mov edx, dword ptr [ebp-8]004811FA E8 9D39F8FF call 00404B9CF9 开始播放至此一共修改了第一处00480D3C 8B55 EC mov edx, dword ptr [ebp-14]00480D3C 8B55 F0 mov eax, dword ptr [ebp-10]第二处00480E34 8B55 EC mov edx, dword ptr [ebp-14]00480E34 8B55 F0 mov edx, dword ptr [ebp-10]第三处00480E55 8B55 EC mov edx, dword ptr [ebp-14]00480E55 8B55 F0 mov edx, dword ptr [ebp-10]第四处00480F62 8B55 EC mov edx, dword ptr [ebp-14]00480F62 8B55 F0 mov edx, dword ptr [ebp-10]第五处00480FA2 8B55 EC mov edx, dword ptr [ebp-14]00480FA2 8B55 F0 mov edx, dword ptr [ebp-10]第六处004811DE 8B45 B8 mov eax, dword ptr [ebp-48]004811DE 8B45 D0 mov eax, dword ptr [ebp-30]Keymake很简单在菜单中选择内存补丁，然后依次填入，再点击生成就可以了，8.0，9.0的壳有校验，如果用文件补丁的话会出错最后顺便把防止翻录破了在查找字符串中找到00482F3A edx, 00483118 scap.exe|camtasia|captivate|capture|easysnap|fsvideo|hprsnap|course ware|htserver|hycam|lcsc.exe|m4uscreen|scrcam|myscrmycut|屏录|ly.exe|sph.exe|rdfsnap|screencapture|snagit|screenvcr|wmenc.exe|screen|flash|v iew|letcam|audio|lxj.exe|snap|vampire|webex双击进去00482F1C E8 03FBFFFF call 00482A2400482F21 85C0 test eax, eax00482F23 0F84 9D010000 je 004830C600482F29 8D55 F0 lea edx, dword ptr [ebp-10]00482F2C 8B85 CCFEFFFF mov eax, dword ptr [ebp-134]00482F32 E8 BD030000 call 004832F400482F37 8D45 F4 lea eax, dword ptr [ebp-C]00482F3A BA 18314800 mov edx, 00483118 ; scap.exe|camtasia|captivate|capture|easysnap|fsvideo|hprsnap|courseware|htserve r|hycam|lcsc.exe|m4uscreen|scrcam|myscrmycut|屏录|ly.exe|sph.exe|rdfsnap|screencapture|snagit|screenvcr|wmenc.exe|screen|flash|view|letcam|audio|lxj.exe|snap|vampire|webex00482F3F E8 E418F8FF call 00404828把00482F23改为jne就可以了和上边一样填入Keymake完成8.0版本和9.0版本的破解方法一样只是输入密码的时候需要输入以9d打头的共18位字符。

合集下载

解包和打包exe文件的方法

解包和打包exe文件的方法

解包和打包exe文件的方法1.引言1.1 概述概述:在软件开发过程中，我们经常会遇到需要解包和打包exe文件的情况。

解包exe文件是指将经过编译的可执行文件进行还原，以获取其中的源代码、资源文件等内容。

而打包exe文件则是将源代码和相关资源文件重新打包成可执行文件。

这两个操作在软件开发、软件逆向工程和软件调试等领域中都有广泛的应用。

解包exe文件的方法可以分为使用解包工具和手动解包两种方式。

使用解包工具是指使用专门的软件工具来进行解包操作，它能够自动分析可执行文件的结构并提取其中的内容。

手动解包则是通过一些常见的手段，如二进制文件编辑器或调试器，以手动的方式逆向还原可执行文件中的内容。

打包exe文件的方法也可以分为使用打包工具和手动打包两种方式。

使用打包工具可以方便地将源代码和相关资源文件打包成可执行文件，它提供了简单易用的图形界面和各种打包选项。

手动打包则需要开发人员手动进行文件的整理和编译操作，相对来说比较繁琐。

总结起来，解包和打包exe文件是软件开发中常见的操作，通过解包我们可以获取到可执行文件中的源代码和资源文件，有助于我们理解和调试软件；而打包exe文件则可以将我们的源代码和资源文件重新打包成可执行文件，方便我们发布和分发软件。

在进行解包和打包操作时，可以根据需要选择使用相应的工具或手动操作的方式，以达到我们的目的。

1.2 文章结构文章结构负责为读者介绍本文的组织和内容安排。

本文主要围绕解包和打包exe文件的方法展开讨论。

在本文中，我们将首先提供一个引言部分，概述本文的背景和目的。

接下来，将详细介绍解包exe文件的方法，包括使用解包工具和手动解包。

然后，我们将探讨打包exe文件的方法，包括使用打包工具和手动打包。

最后，我们将通过总结解包和打包exe文件的方法，提供一些结论和建议。

通过本文的阅读，读者将能够全面了解解包和打包exe文件的技术和方法，并且可以根据自己的需求选择适合的方式进行操作。

EXE格式视频专用加密器提取教程(图)-之一

EXE格式视频专用加密器提取教程(图)-之一

EXE格式视频专用加密器提取教程（图）－之一【目标程序】：PE文件格式.exe【工具】：EXE格式视频专用加密器 4.0.0323、WinHex14.1SR-3H【查壳】：Borland Delphi 6.0 - 7.0 [Overlay]【作者】：liaoyl当前，互联网上许多教学视频，处于商业目的或作者版权方面原因，一般都进行了加密，本文就EXE格式视频专用加密器加密的视频文件进行解密，仅为象我一样的菜鸟们提供一种破解加密视频的一种方法，算是抛砖引玉，高手掠过。

一、做加密视频：首先，我们用EXE格式视频专用加密器 4.0.0323工具来制作一个加密视频创建播放密码二、下面我们来对EXE格式视频专用加密器提取视频，用下面两种方法得到的视频教程，不需要播放密码。

今天讲解第一种方法：用WinHex14.1SR-3H工具加载加密文件，将鼠标向下拖到最后面，然后向上找到乱码与数字处，按一下数字9，选中前面的4B C7 87 02字节，右键－>编辑－>复制选块－>16进制数值，这样就将4BC78102复制到剪贴板。

然后，把鼠标拖动垂直滚动条到代码的最上面一行的4D5A 50 00，按快捷工具栏上的“查找16进制数值”按钮，并在查找16进制数值窗口的文本框里粘贴上4BC78102代码。

按“确定”按钮后，光标停在0011BA00的4B上，这一行是4组4B C7 87 02代码就是我们前面复制的代码，将02代码选中，右键－>选块结尾把光标拖到最上面一行，选中4D，右键－>选块开始然后，将选中的部分右键－>编辑－>删除。

再一次“查找16进制数值”按钮，并在查找16进制数值窗口的文本框里粘贴上4BC78102代码。

光标停在我们复制4BC78102代码的4B处，右键－>选块开始随后将光标拖到代码的末尾空白00处，右键－>选块结尾。

将选中的部分右键－>编辑－>删除。

手把手教你蹭网卡--破解WPA2加密无线网络

手把手教你蹭网卡--破解WPA2加密无线网络

手把手教你WPA2加密无线网络【IT168专稿】随着无线技术的逐步成熟以及无线设备价格的平民化大众化，越来越多的家庭开始使用WLAN这种无线局域网的方式实现随时随地上网冲浪。

不过网络安全问题也随之诞生，虽然一些有一定计算机和网络安全水平的用户开始使用WEP或WPA密钥来加密传输的数据包，但是WEP的破解相当容易，据说国外专业人士可以在2分钟内通过工具截获WEP加密过的数据包并解析出WEP密钥来。

而以前一直让我们百分之百放心的WPA加密也不再安全。

今天我们就来了解下如何暴力破解WPA加密密钥，让用户体会一次盾坚矛更利的感受。

一、实验环境网络拓扑简介：本文主要采取的是暴力破解WPA加密密钥的方法，这就需要网络中存在足够多的经过WPA加密过的数据包，因此本人选择了一台计算机专门提供这种加密过的数据包，即该计算机与网络中的无线路由器通过WPA验证后不停的通讯。

在此基础上再通过另外一台计算机窃取加密数据包并暴力破解。

具体设备如下。

AP：D-Link DWL-2000AP+A，负责设置WPA加密信息。

无线客户端：笔记本+D-Link DWL-G122无线网卡，负责保证持续不断的WPA 数据通讯。

监听/破解机：笔记本+NetGear WAG511v2无线网卡，担任捕捉登陆‘握手’会话并破解出KEY的机器。

二、手把手教你暴力破解WPA密文：不管是破解WPA加密数据还是WEP加密数据我们都需要找到专门的监听和分析软件，类似于有线网络中的sniffer，在无线网络中我们破解主要使用名为WinAirCrack的强大工具。

我们在以前讲解破解WEP密文时已经为各位介绍了该软件的简单使用以及软件下载地址，感兴趣的读者可以查询之前的文章。

安全危机轻松破解无线网络WEP密码上篇安全危机轻松破解无线网络WEP密码下篇WinAircrackPack－－下载第一步：下载WinAirCrack程序并解压缩，然后根据之前的文章下载自己无线网卡对应的驱动，将驱动升级为基于atheros芯片的无线网卡。

exe视频怎么破解

exe视频怎么破解

exe视频怎么破解目前很多培训机构的视频都加了密，尤其是VIP视频，有些在百度网盘中的视频没有说明加了密，当我们辛辛苦苦的下载了老半天，发现视频不能播放，实在很愤怒，那加密视频如何破解?exe加密视频如何破解呢?现在教大家最简单的破解方法。

exe视频的破解方法打开PEiD 0.94工具，选择exe加密视频，拖进PEiD 0.94面板中，观察视频是否加壳，若你的图像跟下面截图一样，说明未加壳，记住[Overlay](很重要)。

单击‘->’按钮，选择插件，在选择Overlay 1.0，单击Overlay 1.0，出现by KuNgBiM框，选择并单击附加数据另存为..按钮，文件夹中会出现加密视频.Ovl文件，关闭PEiD 0.94工具。

打开WinHex14.1SR-3H工具，把生成的加密视频.Ovl文件拖入到WinHex14.1SR-3H打开面板中，会发现第一行有2行相同的代码，选择它们单击右键，选择编辑点击删除。

移动滑轮到最后一排，直到看到空白处，然后往上移动，找到乱码与数字字母交接处，选择与乱码交界处的数字，例如这里点击的数字是9，左边对应的出现39，选择前面的8个数字，即D9 53 F6 00，并一直拖到最后一行空白处，单击右键选择编辑删除。

移动滑轮到第一行，选择查找文本按钮，选择MZP，选按住F3，在按确定，直到出现搜索完成框出现，然后单击确定。

点击右边MZP中的M，左边对应的是4，点击4并单击右键选择选块开始，移动滑轮到最后一行，选择最后的那个数字，单击右键选择选块结尾，选中后单击右键，选择编辑，点击剪切。

剪切完毕后，右边若出现pml，说明前面的操作是成功的，选择最后一行的8个数字及字母，单击编辑并删除。

移动滑轮到第一行，选中第一个数字或字母，单击右键选择编辑-->剪贴板数据-->黏贴，选择文件另存为加密视频1.exe。

t m l ? r = 0 . 0 6 6 9 3 2 4 6 5 8 2 2 9 5 9 3 1 " t a r g e t = " _b l a n k "c l a s s = "d o w n l o a d _ c a r d " b d s f i d = " 9 7 " > i m g c l a s s = " d o w n l o a d _ c a r d _ p i c " s r c = " / / s t a t i c . / i m g / d o c / 1 . 0 / m / i c o n _ w o r d . p n g " a l t = " " b d s f i d = " 9 8 " > d i v c l a s s = " d o w n l o a d _ c a r d _ m s g " b d s f i d = " 9 9 " > d i v c l a s s = " d o w n l o a d _ c a r d _ t i t le " s t y l e = " t e x t - d e c o r a t i o n : n o n e ; " b d sf i d = " 1 0 0 " > 0 e x e 茐憳 ` HN 4x 銐 . d o c 0 / d i v >。