某考试系统软件的 破解过程 逆向分析

xiaocoa

重要的工作说三遍：仅作学习运用，绝无商业用途！！！仅作学习运用，绝无商业用途！！！仅作学习运用，绝无商业用途！！！
      最近马上面对学业水平考试了，某公司出的某考试软件年费按那个贵，这让我等偏远地区的穷苦人民望而生畏，软件即使够买了，运用中依然屡试不爽，就决议一试逆向剖析。
      该软件面向的群体是拖了全国人民后腿的省份，该公司估量觉得这个省份的人智商普遍偏低，所以很定心落意地不给软件加壳，直接裸奔。这让我心生恨意，决议要把它改得改头换面。
      当然，在此之前，我是一个连OD都不会翻开的小白，真的智商很着急，看完官方教程跟着做都没思路的小白，难怪人家公司才定心把裸奔的软件丢给咱们运用。
      后来，我鼓起勇气，测验用OD加载该软件，发了一贴后，得到论坛许多好心大佬前来协助了我，谢谢吾爱，谢谢各位大佬们，也借此机会格外谢谢非计算机专业人士的逆向专业人士@zhangbaIDA大佬一直以来，多少个日日夜夜，不耐其烦地一步一步教我调试，最终让我有了期望，增加了自信心，学会了一些简略的东西：简略的jmp会了，简略的盯梢真码会了，简略的改常量办法会了，简略的去自校验会了......（当然了，仅仅对于简略无壳的弱软件，我并没有骄傲，还需持续尽力）。再次格外真挚的由衷地对您表示谢谢 @zhangbaida 。有了您的协助，我一定会好好学习，不孤负您的一片心意。

话说，这软件快捷键是这么的：

双击翻开后，是这么的：

输入账号和暗码后，是这么的：

这儿，需求点击“考场管理”进入后，才干运用该软件进行考试。

但是，该软件确需求与服务器校正时刻，才干进行考试。

默许与服务器校时是失利的

初学者，一切从简，@zhangbaida 大佬帮我剖析软件后，主张我先搞搞“备考”

进入后，发现形似能用

但是，艰难才刚刚开端

这个软件需求点击“开端登录”、“开端考试”两个过程后，才干让考生考试

点击“开端登录”按钮后，弹出提示如下

点击断定后，弹出输入暗码提示框

压根不知道暗码，暗码怎样猜，都是错的

这TMD,好似曾相识

[CrackMe] 菜鸟也发个简略CM装装X [color=rgb(153, 153, 153) !important][color=rgb(153, 153, 153) !important][复制衔接]

本来即是我练手的CM啊...

OD载入，中文搜索字符串“备考暗码不正确”

我查，竟然not found!?

哦！思来想去，@zhangbaida 大神说过，软件后面带的许多功用，是需求先运转软件，抵达目的地了，才干找得到的

啥按钮事情断点我也不会，就只能运转快要抵达或已抵达那个功用的当地后，再测验中文搜索

输入假暗码“123456789”点断定后，弹出“备考暗码不正确！”的提示后，我再搜，出来了

Enter进入后，发如今“备考暗码不正确！”的上方有个要害跳

006DC2F3     /74 22         je short ExamTeac.006DC317

改成

006DC2F3     /74 22         jmp short ExamTeac.006DC317

继而运转，输入假暗码“123456789”，点击断定，发现提示窗口一闪而过

一看“开端登录”按钮变灰色了，再一点击“开端考试”也变灰色了

变灰是啥意思？经历告诉我，是能够运用了

再去登录学生客户端，真的能够运用了

几乎欣喜若狂啊，离成功更近一步了

等等，啥？还没成功？

是的

后来发现不知道考生端的暗码

测验OD载入考生客户端

还是天性的想先找字符串，没找着，又用相同办法先运转，再找，成果


怎样都不能运转

这下可急死我了

呼叫@zhangbaida 大神，他告诉我

这是因为

一个exe调用另一个exe的盯梢问题

哦，折腾了变天，天懂（不是秒懂啊，一天了才懂），看来我又要学习新知识啦

@zhangbaida 亲身长途到我桌面调试了两个小时

（由于我所处在的偏远地区网速差，衔接长途花了半小时折腾，半小时动不了鼠标，半小时解说程序运转过程，半小时留给@zhangbaida 大神调试）

就这么，软件能够登录了

联系我时，请说是在 挂海论坛 上看到的，谢谢！

Nagato

666666666666666666

a792333759

666666666666666666666

a792333759

666666666666666666666666

bzezzqf

求软件谢谢