QQ登录

只需一步，快速开始

搜索
零日安全论坛»论坛 › 软件安全 › 视频教程 › 送注册宝最后一程 -- CJ壳抽取代码脚本还原 ...
12下一页
返回列表 发新帖
查看: 1901|回复: 15
打印 上一主题 下一主题

[原创] 送注册宝最后一程 -- CJ壳抽取代码脚本还原

[复制链接]
_BaZzi

256

积分

25

主题

1

精华

专家团

Rank: 7Rank: 7Rank: 7

违规
0 点
JmPoint
12392 点
声望
30 点
赏金币
90 枚
发单信誉
0
接单信誉
0
注册时间
2015-8-7
最后登录
2017-9-5
在线时间
673 小时
跳转到指定楼层
楼主
发表于 2017-3-11 17:58:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
送注册宝最后一程 -- CJ壳抽取代码脚本还原
                                                                        -- _BaZzi

CJ壳的原理是抽取代码 正常登录后调用解密 未登录或登录的软件编号不是加壳时设置的则崩溃
登录成功后CJ壳会在调用时把真正的代码放到堆(Heap)中 用异常来跳入和跳出被抽取的代码
用到的异常处理是VEH 可以在VEH段尾下端 从CONTEXT中获取将要执行的代码地址
剩下具体看脚本 CJ_Rebuilder.osc

由于被抽取代码是登录后执行前解密 所以脚本的时机也要找好
例子中登录后就需要执行被抽取的代码 所以最好的时机是在登录刚完成

脚本执行完成后会生成 CJ_Dump_XXXXXX_XXX.bin 第一个XXX是被抽取代码的原始地址 第二个XXX是大小
接下来编写补丁 登录后补回被抽取的代码

例子是免注册模块写的 补丁如果失效了 尝试自己手动把DLL注册一下
模块修改自QqWsFpY的COMHOOK





本主题由 System 于 2017-3-18 20:00 解除限时置顶

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？立即加入

x

评分

参与人数 6JmPoint +15 声望 +1 收起 理由
caodedong + 1 这贴很给力，我只想说三十六个赞！.
Can + 1 膜拜靶子师傅
拓海真一 + 10 + 1 零日安全有你更精彩。
Black + 1 良心贴，前排支持！！！！！
小小小青年 + 1 零日安全有你更精彩。
匿名者i + 1 这贴很给力，我只想说三十六个赞！.

查看全部评分

分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏3 支持支持 反对反对
回复

使用道具 举报

Black

51

积分

3

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
164 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2016-1-25
最后登录
2017-9-25
在线时间
38 小时
沙发
发表于 2017-3-11 18:00:17 | 只看该作者
oh it's good boy♂next♂door♂
回复 支持 反对

使用道具 举报

匿名者i

166

积分

38

主题

0

精华

中级会员

Rank: 3Rank: 3

违规
0 点
JmPoint
2300 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
1
注册时间
2015-9-19
最后登录
2017-10-21
在线时间
281 小时
板凳
发表于 2017-3-11 18:03:49 | 只看该作者
膜拜我_BaZzi师父  
回复 支持 反对

使用道具 举报

童真

88

积分

8

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
6317 点
声望
11 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-7-26
最后登录
2017-10-18
在线时间
358 小时
地板
发表于 2017-3-11 19:02:13 | 只看该作者

膜拜我_BaZzi师父  
用 一 辈 子 体 验 生 命 这 个 过 程..
回复 支持 反对

使用道具 举报

manger

12

积分

2

主题

0

精华

普通会员

违规
0 点
JmPoint
172 点
声望
1 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2016-5-27
最后登录
2017-10-18
在线时间
30 小时
5#
发表于 2017-3-11 19:07:04 | 只看该作者
膜拜还原的！大师傅666
回复 支持 反对

使用道具 举报

拓海真一

160

积分

34

主题

0

精华

坛主

看撒子，我潜水的

Rank: 9Rank: 9Rank: 9

违规
0 点
JmPoint
4079 点
声望
10 点
赏金币
450 枚
发单信誉
0
接单信誉
3
注册时间
2015-7-26
最后登录
2017-10-2
在线时间
514 小时
6#
发表于 2017-3-11 19:42:59 | 只看该作者
靶子师傅流弊
回复 支持 反对

使用道具 举报

大菜比

65

积分

6

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
838 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
2
注册时间
2016-2-23
最后登录
2017-10-21
在线时间
284 小时
7#
发表于 2017-3-11 19:48:21 | 只看该作者
膜拜我师傅 灭了注册宝
I am 小 童 真丶
回复 支持 反对

使用道具 举报

遥不可及

54

积分

3

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
33 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-7-27
最后登录
2017-10-21
在线时间
100 小时
8#
发表于 2017-3-11 21:25:28 | 只看该作者
膜拜我_BaZzi师父    万分感激能出视频教程的大牛
回复 支持 反对

使用道具 举报

dosnow

253

积分

26

主题

1

精华

专家团

Rank: 7Rank: 7Rank: 7

违规
0 点
JmPoint
2694 点
声望
34 点
赏金币
0 枚
发单信誉
0
接单信誉
6
注册时间
2015-7-30
最后登录
2017-10-17
在线时间
368 小时
9#
发表于 2017-3-11 21:55:34 | 只看该作者
膜拜师傅把网络验证给日了个遍
回复 支持 反对

使用道具 举报

caodedong

24

积分

5

主题

0

精华

普通会员

违规
0 点
JmPoint
525 点
声望
1 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-8-2
最后登录
2017-10-18
在线时间
149 小时
10#
发表于 2017-3-12 17:28:52 | 只看该作者
膜拜_BaZzi师父  太牛X了
回复 支持 反对

使用道具 举报

下一页 »
12下一页
返回列表 发新帖
*滑动验证:
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即加入

本版积分规则

关闭

站长推荐上一条 /2 下一条

QQ|Archiver|手机版|小黑屋|零日安全论坛 ( 吉ICP备15004039号 )  点击这里给我发消息

GMT+8, 2017-10-22 05:48 , Processed in 0.244604 second(s), 35 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表