开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 12936|回复: 21
收起左侧

[技术专题] 「固易而为」易语言防破J之软件不容易被发现的暗桩

[复制链接]
发表于 2019-6-27 13:32:30 | 显示全部楼层 |阅读模式   河北省廊坊市
本帖最后由 有易语言有希望 于 2019-6-27 13:56 编辑

易语言防破四帖:1.防爆破 2.开放性网络验证防山寨 3.反调试  4.暗桩
第一帖:「固易而为」易语言防破J之窗口防push
http://bbs.125.la/forum.php?mod=viewthread&tid=14388463

第二帖:「固易而为」易语言防破J之网络验证防山寨
http://bbs.125.la/forum.php?mod=viewthread&tid=14390080

第三帖:「固易而为」易语言防破J之软件反调试开源?
http://bbs.125.la/forum.php?mod=viewthread&tid=14397751


前面三贴已经教大家如何简单的防破J山寨和反调试,被破J后程序内部的处理代码我都是用的死循环,那这就叫暗桩
例如一帖中的
  
子程序名返回值类型公开备 注
_窗口1_创建完毕  
判断循环首 (全局防push ≠ 1)  ' 未通过正常登陆进来功能窗口,进入死循环,这里死循环可以理解为暗桩。
判断循环尾 ()

以及二帖中的
  
判断循环首 (文本_解密c (加密后授权, 软件设置.加密数据头) ≠ 软件设置.授权码)  ' 一贴中同款暗桩,相等就略过,不相等就死循环,不执行下方代码
判断循环尾 ()



现在简单的结束()已经不符合人们的胃口,而且结束()也真的很容易被人结束,以下是易语言源码对比汇编代码:
  
子程序名返回值类型公开备 注
_按钮1_被单击  
结束 ()
信息框 (“ok”, 0, , )
子程序名返回值类型公开备 注
_按钮2_被单击  
判断循环首 (2 = 取整 (2))  ' 死循环卡死
判断循环尾 ()
信息框 (“ok”, 0, , )


堆栈看结束.png
上图是结束,结束后就堆栈窗口直接就能看到这句调用在何处,也很容易被人断下,因为是api断点,开头55直接C3即可干掉这个结束()
判断循环代码.png
上图是判断循环呢,由于看起来像有效功能代码,一般不会轻易nop或jmp掉

这两种虽然看起来都是改一个je或者retn就能搞定的,但过程不一样 ,不单步是不会发现死循环的,但单步不单步都会发现结束

还有例如写内存崩溃:

写到内存 (786666656756, 56566, )


置入代码异常崩溃:

置入代码 ({ 49, 192, 247, 240 })

总之就是不要用API函数结束或退出,或者提示什么信息框吓唬cracker,当然 软件正常退出还是要用到结束()的,写崩溃不太优雅。
这些代码在无混淆无加密虚拟的情况下,大家看的一清二楚,觉得大同小异,实际上在代码加密VM等等后,这些区别就很大了,这一篇有点鸡肋,就分享到这吧
最后再分享一点有营养的彩蛋,根据第三帖写的好用有效的汇编反调试:
http://e.125.la/fun-293.html
图中附件及源码:
易语言防破J第四讲软件暗桩示范.zip (331.41 KB, 下载次数: 176)

签到天数: 9 天

发表于 2023-10-22 14:47:04 | 显示全部楼层   河南省新乡市
222222222222222222222
回复 支持 反对

使用道具 举报

签到天数: 9 天

发表于 2023-10-22 14:46:09 | 显示全部楼层   河南省新乡市
2222222222222222222222
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2023-10-6 23:57:20 | 显示全部楼层   河北省唐山市
66666666666666666666666666666666666
回复 支持 反对

使用道具 举报

结帖率:92% (196/214)

签到天数: 18 天

发表于 2022-7-8 13:42:09 | 显示全部楼层   河北省保定市

跟着大佬学习技术!
回复 支持 反对

使用道具 举报

结帖率:100% (5/5)

签到天数: 25 天

发表于 2022-3-17 23:30:53 | 显示全部楼层   广东省佛山市
有易语言就有希望
回复 支持 反对

使用道具 举报

结帖率:100% (2/2)

签到天数: 23 天

发表于 2022-3-4 09:59:17 | 显示全部楼层   广东省广州市
感谢楼主分享,支持一下~~
回复 支持 反对

使用道具 举报

结帖率:29% (8/28)

签到天数: 5 天

发表于 2021-9-8 21:14:59 | 显示全部楼层   河南省郑州市
最后还是要说一句,有易语言就有希望
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)
发表于 2021-1-9 17:04:42 | 显示全部楼层   湖北省武汉市
跟着大佬学习技术!
回复 支持 反对

使用道具 举报

发表于 2020-5-2 15:23:26 | 显示全部楼层   浙江省台州市
感谢大佬分享分享分享分享
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表