送注册宝最后一程 -- CJ壳抽取代码脚本还原

_BaZzi

送注册宝最后一程 -- CJ壳抽取代码脚本还原
                                                                        -- _BaZzi

CJ壳的原理是抽取代码 正常登录后调用解密 未登录或登录的软件编号不是加壳时设置的则崩溃
登录成功后CJ壳会在调用时把真正的代码放到堆(Heap)中 用异常来跳入和跳出被抽取的代码
用到的异常处理是VEH 可以在VEH段尾下端 从CONTEXT中获取将要执行的代码地址
剩下具体看脚本 CJ_Rebuilder.osc

由于被抽取代码是登录后执行前解密 所以脚本的时机也要找好
例子中登录后就需要执行被抽取的代码 所以最好的时机是在登录刚完成

脚本执行完成后会生成 CJ_Dump_XXXXXX_XXX.bin 第一个XXX是被抽取代码的原始地址 第二个XXX是大小
接下来编写补丁 登录后补回被抽取的代码

例子是免注册模块写的 补丁如果失效了 尝试自己手动把DLL注册一下
模块修改自QqWsFpY的COMHOOK

Black

oh it's good boy♂next♂door♂

匿名者i

膜拜我_BaZzi师父  

童真

膜拜我_BaZzi师父  

manger

膜拜还原的！大师傅666

拓海真一

靶子师傅流弊

大菜比

膜拜我师傅 灭了注册宝

遥不可及

膜拜我_BaZzi师父    万分感激能出视频教程的大牛

dosnow

膜拜师傅把网络验证给日了个遍

caodedong

膜拜_BaZzi师父  太牛X了