批量获取通达信用户加密指标公式密码.doc_第1页
批量获取通达信用户加密指标公式密码.doc_第2页
批量获取通达信用户加密指标公式密码.doc_第3页
批量获取通达信用户加密指标公式密码.doc_第4页
批量获取通达信用户加密指标公式密码.doc_第5页
免费预览已结束，剩余9页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

这个例子主要是讲用符号来进行软件的调试,例子中用的环境是IDA Pro + WinDBG,用OD的可以先配置下微软符号库的环境,然后用StrongOD来加载符号一样可以进行符号调试的,用符号调试的一个好处就是不用每次记地址,只要记住符号,并且不怕版本的升级,因为你抓住了真正的方法不再是盲目的模仿了;当然例中的IDA是我的习惯,做这个例子纯WinDBG就能很好的完成;例中的公式管理器要求是原生的并没有被修改过的版本;这是已经完成的图像,是通过输入正确的口令后得到的图片;下面我们就一步步来完成这个任务;在IDA Pro中打开TdxW.exe等他分析完成,来到引入表区,我们知道通达信在调用公式管理的时候是调用了TCalc.DLL里的CalcInterface:PopupDlg(uchar,long,short),那么我们就从这入手开始,为什么不一开始就中断MFC42里的函数呢,这是因为在消息循环中要是开始就直接拦截估计很快就会头晕被MFC42带到死胡同;找到图中的符号后,双击他来到idata区段,如图,此时可以用交错引用参考跳到代码段,并设置断点,断点的设置我只设置了这一个,因为我只要在分析图中调用公式管理器时能断下来即可,如果在陌生的时候可以将交错引用参考中的其他几个地方都给设上断点,反正不执行到它是无影响的,等确认了再精简也可以;断点设好后如下图,有一变红的光带;设好断点后当然是开始激动人心的运行.F9开始运行进入通达信,过程中IDA pro和WinDBG没有遇到断点,顺利的进入主界面;在上图中,我们准备了一个加密的公式,是网友发的,哪个帖子忘记了,我们就用它做例子;导入他并在分析图中显示他,如上图;此时用右键选择修改公式;将被中断下来,此时过程会很长,因为第一次WinDBG需要加载符号库;耐心等待后;终于见到了我们先前设置的断点;按F7单步进入TCale领域,如图在右边的Modules窗口,找到MFC42.DLL并双击他打开Module:MFC42.DLL的子窗口找到如图中的位子,并双击,来到MFC42的邻域;对它设置硬断点;F9,继续运行程序,返回到程序界面,随意输入几个字符,点确定;程序z被中断,F7单步,确保返回的邻域是TCalc,如果不是F9过去,继续做一遍上一步;如果你不具备相关电脑知识可以直接忽略，而去下载通达信用户加密指标公式密码破解傻瓜式软件：通达信加密公式破解之王v2011.9版下载/%CD%A8%B4%EF%D0%C5%C6%C6%BD%E2%D6%AE%CD%F5/blog/item/9123304d2773e30872f05d7c.html这是从MFC42返回的位置,F8一次,然后F4执行到下图的位置;看到没密码出来了,注意Hex View-ESP窗口是指ESP跟随;关闭其他断点,只留一个获得密码的断点
人人文库> 全部分类> 应用文书 > 技术指导

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论