QQ登录

只需一步，快速开始

搜索
零日安全论坛»论坛 › 软件安全 › 视频教程 › 送注册宝最后一程 -- CJ壳抽取代码脚本还原 ...
12下一页
返回列表 发新帖
查看: 10842|回复: 17

[原创] 送注册宝最后一程 -- CJ壳抽取代码脚本还原

[复制链接]
_BaZzi

257

积分

25

主题

1

精华

专家团

Rank: 7Rank: 7Rank: 7

违规
0 点
JmPoint
13026 点
声望
30 点
赏金币
90 枚
发单信誉
0
接单信誉
0
注册时间
2015-8-7
最后登录
2020-10-12
在线时间
700 小时
发表于 2017-3-11 17:58:04 | 显示全部楼层 |阅读模式
送注册宝最后一程 -- CJ壳抽取代码脚本还原
                                                                        -- _BaZzi

CJ壳的原理是抽取代码 正常登录后调用解密 未登录或登录的软件编号不是加壳时设置的则崩溃
登录成功后CJ壳会在调用时把真正的代码放到堆(Heap)中 用异常来跳入和跳出被抽取的代码
用到的异常处理是VEH 可以在VEH段尾下端 从CONTEXT中获取将要执行的代码地址
剩下具体看脚本 CJ_Rebuilder.osc

由于被抽取代码是登录后执行前解密 所以脚本的时机也要找好
例子中登录后就需要执行被抽取的代码 所以最好的时机是在登录刚完成

脚本执行完成后会生成 CJ_Dump_XXXXXX_XXX.bin 第一个XXX是被抽取代码的原始地址 第二个XXX是大小
接下来编写补丁 登录后补回被抽取的代码

例子是免注册模块写的 补丁如果失效了 尝试自己手动把DLL注册一下
模块修改自QqWsFpY的COMHOOK





本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？立即加入

x

评分

参与人数 7JmPoint +16 声望 +1 收起 理由
2lht_love + 1 良心贴，前排支持！！！！！
caodedong + 1 这贴很给力，我只想说三十六个赞！.
Can + 1 膜拜靶子师傅
拓海真一 + 10 + 1 零日安全有你更精彩。
Black + 1 良心贴，前排支持！！！！！
小小小青年 + 1 零日安全有你更精彩。
匿名者i + 1 这贴很给力，我只想说三十六个赞！.

查看全部评分

回复

使用道具 举报

Black

51

积分

3

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
184 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2016-1-25
最后登录
2020-7-31
在线时间
39 小时
发表于 2017-3-11 18:00:17 | 显示全部楼层
oh it's good boy♂next♂door♂
回复 支持 反对

使用道具 举报

匿名者i

575

积分

153

主题

1

精华

技术专家

Rank: 6Rank: 6

违规
0 点
JmPoint
6366 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
1
注册时间
2015-9-19
最后登录
2020-10-16
在线时间
3770 小时
发表于 2017-3-11 18:03:49 | 显示全部楼层
膜拜我_BaZzi师父  
回复 支持 反对

使用道具 举报

童真

96

积分

9

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
8301 点
声望
11 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-7-26
最后登录
2020-12-9
在线时间
435 小时
发表于 2017-3-11 19:02:13 | 显示全部楼层

膜拜我_BaZzi师父  
用 一 辈 子 体 验 生 命 这 个 过 程..
回复 支持 反对

使用道具 举报

manger

13

积分

2

主题

0

精华

普通会员

违规
0 点
JmPoint
295 点
声望
1 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2016-5-27
最后登录
2019-6-11
在线时间
56 小时
发表于 2017-3-11 19:07:04 | 显示全部楼层
膜拜还原的！大师傅666
回复 支持 反对

使用道具 举报

拓海真一

158

积分

33

主题

0

精华

坛主

看撒子，我潜水的

Rank: 9Rank: 9Rank: 9

违规
0 点
JmPoint
4280 点
声望
10 点
赏金币
450 枚
发单信誉
0
接单信誉
3
注册时间
2015-7-26
最后登录
2019-5-17
在线时间
522 小时
发表于 2017-3-11 19:42:59 | 显示全部楼层
靶子师傅流弊
回复 支持 反对

使用道具 举报

大菜比

66

积分

6

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
1116 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
2
注册时间
2016-2-23
最后登录
2019-10-9
在线时间
301 小时
发表于 2017-3-11 19:48:21 | 显示全部楼层
膜拜我师傅 灭了注册宝
I am 小 童 真丶
回复 支持 反对

使用道具 举报

遥不可及

61

积分

5

主题

0

精华

正式会员

Rank: 1

违规
0 点
JmPoint
86 点
声望
10 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-7-27
最后登录
2020-11-2
在线时间
136 小时
发表于 2017-3-11 21:25:28 | 显示全部楼层
膜拜我_BaZzi师父    万分感激能出视频教程的大牛
回复 支持 反对

使用道具 举报

dosnow

254

积分

26

主题

1

精华

专家团

Rank: 7Rank: 7Rank: 7

违规
0 点
JmPoint
2636 点
声望
34 点
赏金币
0 枚
发单信誉
0
接单信誉
6
注册时间
2015-7-30
最后登录
2020-8-14
在线时间
436 小时
发表于 2017-3-11 21:55:34 | 显示全部楼层
膜拜师傅把网络验证给日了个遍
回复 支持 反对

使用道具 举报

caodedong

24

积分

5

主题

0

精华

普通会员

违规
0 点
JmPoint
529 点
声望
1 点
赏金币
0 枚
发单信誉
0
接单信誉
0
注册时间
2015-8-2
最后登录
2018-7-7
在线时间
153 小时
发表于 2017-3-12 17:28:52 | 显示全部楼层
膜拜_BaZzi师父  太牛X了
回复 支持 反对

使用道具 举报

下一页 »
12下一页
返回列表 发新帖
*滑动验证:
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即加入

本版积分规则

关闭

站长推荐上一条 /2 下一条

QQ|Archiver|手机版|小黑屋|零日安全论坛 点击这里给我发消息

GMT+8, 2021-1-19 23:02 , Processed in 0.083183 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表