[转帖]完全破解灰鸽子成为会员

noTme · 发表于 2005-1-18 19:11:19

1.给灰鸽子脱壳
要想得到灰鸽子的全部功能并挖出他的漏洞，就要给他脱壳。用ASPackdie给他脱壳(因为它是用ASPack加的壳)，这个软件很好找，一些黑客网站上都有。先运行ASPackdie找到灰鸽子的主文件H_Client.exe,就会自动脱壳。脱壳前文件709k,脱壳后2.69M。把脱壳后的文件upacked.exe改为H_Client.exe，原文件H_Client.exe改为H_Client1.exe以后提到的H_Client.exe均为脱壳后的文件。
2.解决灰鸽子自我检测问题
脱壳后运行灰鸽子会出现:文件以被非法修改！这可能是......(太长不写了，偷下懒)。现在是关键了，用UltraEdit(一个16进制文件编辑器，黑客网站上都有)修改灰的主文件H_Client.exe，运行UltraEdit打开灰的主文件，查找:“E89044EFFF”把它改为“9090909090”接下来在你找到的地址后面隔两个字节把750C改为EB0C。然后保存修改结果并退出，就解决了会的自我检测。可正常运行了。
3.成为注册用户
运行UltraEdit打开灰的主文件，查找“E80573ECFF755D”改为“E80573ECFF9090”,“E84371ECFF7556”改为“E84371ECFF9090”,这样就彻底解决了网上校验问题，成为注册用户了！除了上面问题灰鸽子还会显示对话框提醒你注册。
4.去掉提醒注册的对话框
运行UltraEdit打开灰的主文件，查找“80B855090000007513”改为“80B85509000000EB13”一共3处都要改。灰鸽子对免费用户有功能限制，共14处。(等一下我要现找,用W32Dasm，一个反汇编软件)
5.去掉功能限制(找了5分钟而已)
运行UltraEdit打开灰的主文件，查找“80BB55090000007518”改为“80BB5509000000EB18”，“80B855090000007517”改为“80B85509000000EB17”，“80B85509000000752E”改为“80B85509000000EB2E”，“80B855090000007526”改为“80B85509000000EB26”，“80B85509000000751E”改为“80B85509000000EB1E”均为2处都要改过来，“80BB5509000000751B”改为“80BB5509000000EB1B”有4处，都要改过来。共14处。
6.突破密码连接限制
就是不需要密码也可以连接其他种了灰鸽子的主机。因为灰鸽子验证连接密码是否正确以及是否进入目标主机，完全有客户端程序说了算，所以我们就可以简单修改灰鸽子主程序，就可以在连接密码不正确的情况下进入任何一台中了灰鸽子的主机。运行UltraEdit打开灰的主文件，查找“0F851A020000”和“0F85AC000000”都改为“909090909090”，这样就解决了灰鸽子的连接密码限制问题。
7.以上文章只适用于灰鸽子1.0正式版。其他版本不适用。如果有兴趣的朋友可以自己解决。(我已经把其他版本破解了：）)

声明:灰鸽子自我保护上还有缺陷，希望作者能早日解决。这也是写这篇文章的目的。最后声明:本文只做技术上的交流，希望的家不要用本文的方法进行破坏，否则后果自负。本人概不负责，事实上，灰鸽子是一款很出色的远程管理软件，希望感兴趣的朋友能去注册支持国产软件的发展，愿灰鸽子能展翅高飞，早日成为远程管理软件之王

ceo · 发表于 2005-2-1 06:13:44

应该直接给个破解版多好,看多了头晕晕的,嘿嘿

飘云 · 发表于 2005-2-1 08:55:41

Originally posted by ceo at 2005-2-1 06:13 AM:
应该直接给个破解版多好,看多了头晕晕的,嘿嘿

这里是学习技术的的,如果要破解版的话到网上找一个就行了,可那样你能学到东西吗?

hjyzzz8888 · 发表于 2005-3-7 16:50:29

解决灰鸽子自我检测问题
脱壳后运行灰鸽子会出现:文件以被非法修改！这可能是......(太长不写了，偷下懒)。现在是关键了，用UltraEdit(一个16进制文件编辑器，黑客网站上都有)修改灰的主文件H_Client.exe，运行UltraEdit打开灰的主文件，查找:“E89044EFFF”把它改为“9090909090”接下来在你找到的地址后面隔两个字节把750C改为EB0C。然后保存修改结果并退出，就解决了会的自我检测。可正常运行了

不知道别的软件是否也可以和这一样解决自我检测问题

[ Last edited by hjyzzz8888 on 2005-3-7 at 04:51 PM ]

Saver · 发表于 2005-3-12 23:45:29

Originally posted by hjyzzz8888 at 2005-3-7 04:50 PM:
解决灰鸽子自我检测问题
脱壳后运行灰鸽子会出现:文件以被非法修改！这可能是......(太长不写了，偷下懒)。现在是关键了，用UltraEdit(一个16进制文件编辑器，黑客网站上都有)修改灰的主文件H_Client.exe，运行 ...

自我检测基本上差不多，但也有很多不一样的

hjyzzz8888 · 发表于 2005-3-13 17:06:56

哦，谢谢

ygh520 · 发表于 2005-3-31 20:14:46

顶你看看

freesky · 发表于 2007-12-26 14:28:42

学习学习，支持一下

记忆裂痕 · 发表于 2007-12-27 15:59:02

好长，先收下慢慢看

yang10246 · 发表于 2007-12-27 18:38:29

楼主好厉害,佩服!

		自动登录	找回密码
密码			加入我们

[转帖]完全破解灰鸽子成为会员

相关帖子