飘之叶 发表于 2008-5-31 22:37:19

QQ聊天记录远程查看器增版【功能爆破】

【破解作者】 飘之叶
【作者邮箱】 [email protected]
【作者主页】 http://bbs.hack54.cn
【使用工具】 od peid
【破解平台】 Win9x/NT/2000/XP
【软件名称】 QQ聊天记录远程查看器增版
【破解声明】 我是一只小菜鸟,偶得一点心得,愿与大家分享:)
--------------------------------------------------------------------------------
【破解内容】
爆破功能
方法,F12暂停法,用同样的方法一个一个的爆破

0043361B   > \C745 FC 66000>mov   dword ptr , 66      跳转来自 00431569,(nop)

00431576(nop)

00433622   .C785 FCFEFFFF>mov   dword ptr , 80020004
0043362C   .C785 F4FEFFFF>mov   dword ptr , 0A
00433636   .C785 0CFFFFFF>mov   dword ptr , 80020004
00433640   .C785 04FFFFFF>mov   dword ptr , 0A
0043364A   .C785 1CFFFFFF>mov   dword ptr , 80020004
00433654   .C785 14FFFFFF>mov   dword ptr , 0A
0043365E   .C785 2CFDFFFF>mov   dword ptr , 0040D228
00433668   .C785 24FDFFFF>mov   dword ptr , 8
00433672   .8D95 24FDFFFF lea   edx, dword ptr
00433678   .8D8D 24FFFFFF lea   ecx, dword ptr
0043367E   .FF15 3C124000 call    dword ptr [<&msvbvm60.__vbaVarDu>;

msvbvm60.__vbaVarDup
00433684   .8D8D F4FEFFFF lea   ecx, dword ptr
0043368A   .51            push    ecx
0043368B   .8D95 04FFFFFF lea   edx, dword ptr
00433691   .52            push    edx
00433692   .8D85 14FFFFFF lea   eax, dword ptr
00433698   .50            push    eax
00433699   .6A 00         push    0
0043369B   .8D8D 24FFFFFF lea   ecx, dword ptr
004336A1   .51            push    ecx
004336A2      FF15 94104000 call    dword ptr [<&msvbvm60.rtcMsgBox>>;不可以查看远程查看
004336A8   .8D95 F4FEFFFF lea   edx, dword ptr
004336AE   .52            push    edx
004336AF   .8D85 04FFFFFF lea   eax, dword ptr

不可以远程聊天记录收取


00431339   > \C745 FC 20000>mov   dword ptr , 20         跳转来自 00430E6E,

00430E7B nop

00431340   .C785 FCFEFFFF>mov   dword ptr , 80020004
0043134A   .C785 F4FEFFFF>mov   dword ptr , 0A
00431354   .C785 0CFFFFFF>mov   dword ptr , 80020004
0043135E   .C785 04FFFFFF>mov   dword ptr , 0A
00431368   .C785 1CFFFFFF>mov   dword ptr , 80020004
00431372   .C785 14FFFFFF>mov   dword ptr , 0A
0043137C   .C785 2CFDFFFF>mov   dword ptr , 0040D1CC
00431386   .C785 24FDFFFF>mov   dword ptr , 8
00431390   .8D95 24FDFFFF lea   edx, dword ptr
00431396   .8D8D 24FFFFFF lea   ecx, dword ptr
0043139C   .FF15 3C124000 call    dword ptr [<&msvbvm60.__vbaVarDu>;

msvbvm60.__vbaVarDup
004313A2   .8D95 F4FEFFFF lea   edx, dword ptr
004313A8   .52            push    edx
004313A9   .8D85 04FFFFFF lea   eax, dword ptr
004313AF   .50            push    eax
004313B0   .8D8D 14FFFFFF lea   ecx, dword ptr
004313B6   .51            push    ecx
004313B7   .6A 00         push    0
004313B9   .8D95 24FFFFFF lea   edx, dword ptr
004313BF   .52            push    edx
004313C0   .FF15 94104000 call    dword ptr [<&msvbvm60.rtcMsgBox>>;不可以远程聊天记录

收取
004313C6   .8D85 F4FEFFFF lea   eax, dword ptr
004313CC   .50            push    eax
004336B5   .50            push    eax



00426984   .89BD 3CFFFFFF   mov   dword ptr , edi
0042698A      74 73             je      short 004269FF                        ;jmp
0042698C   .B9 04000280       mov   ecx, 80020004
00426991   .B8 0A000000       mov   eax, 0A
00426996   .894D 94         mov   dword ptr , ecx
00426999   .894D A4         mov   dword ptr , ecx
0042699C   .894D B4         mov   dword ptr , ecx
0042699F   .8D95 7CFFFFFF   lea   edx, dword ptr
004269A5   .8D4D BC         lea   ecx, dword ptr
004269A8   .8945 8C         mov   dword ptr , eax
004269AB   .8945 9C         mov   dword ptr , eax
004269AE   .8945 AC         mov   dword ptr , eax
004269B1   .C745 84 84C94000mov   dword ptr , 0040C984
004269B8   .C785 7CFFFFFF 080>mov   dword ptr , 8
004269C2   .FF15 3C124000   call    dword ptr [<&msvbvm60.__vbaVarDu>;

msvbvm60.__vbaVarDup
004269C8   .8D55 8C         lea   edx, dword ptr
004269CB   .8D45 9C         lea   eax, dword ptr
004269CE   .52                push    edx
004269CF   .8D4D AC         lea   ecx, dword ptr
004269D2   .50                push    eax
004269D3   .51                push    ecx
004269D4   .8D55 BC         lea   edx, dword ptr
004269D7   .57                push    edi
004269D8   .52                push    edx
004269D9   .FF15 94104000   call    dword ptr [<&msvbvm60.rtcMsgBox>>;没有注册无法备


004269DF   .8D45 8C         lea   eax, dword ptr
004269E2   .8D4D 9C         lea   ecx, dword ptr
004269E5   .50                push    eax
004269E6   .8D55 AC         lea   edx, dword ptr
004269E9   .51                push    ecx
004269EA   .8D45 BC         lea   eax, dword ptr



--------------------------------------------------------------------------------
【版权声明】 本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

hackxm 发表于 2008-6-2 14:36:39

小叶子. 我顶你

semp 发表于 2008-6-2 14:59:15

楼主很强
我也顶你

hahago 发表于 2008-6-3 12:59:39

自己是菜菜
看不 懂

linyingpiao 发表于 2008-6-7 18:07:03

菜鸟,看不懂在摸索中

zhezhe 发表于 2008-6-9 21:06:14

进来学学,支持一个

lzover 发表于 2008-6-13 09:39:04

同学厉害啊,顶一个

Phoon 发表于 2008-6-13 16:13:30

好用吗,用过的说说。/:001

llying 发表于 2008-6-13 20:40:00

嘎嘎 路过 进来study~~~~!

孤漂江湖狼 发表于 2008-7-17 12:53:17

配置里的远控端下载部分没有去除啊
页: [1] 2
查看完整版本: QQ聊天记录远程查看器增版【功能爆破】