暴力过掉某加密后文件的验证，并提取未加密的源文件

myx0415

首先，先打开加密过后的exe文件

这时候随便输入账号密码


发现会有这个提示，因为楼主只是小菜，只能试试爆破了，就直接用OD重新打开该exe，
然后直接搜索字符串

可以看到网址下面的error
双击跳转过去，然后下断

这时候随便输入一个账号密码，就会发现会断到如图所示这里，
然后就开始改跳转来暴力破掉这个验证了
004B553F   . /E9 FF000000   jmp 都市之完.004B5643
这里直接跳转过去，而不进入“ok”那里，所以，先改第一个0x004B5533这里的jle跳转为jmp

看上图，那个jmp也会导致不进入“vip”这个验证，验证账号是否具有“vip权限”，所以0x004b555E这里也改为jmp
但是这时候，发现这样改了之后，提示

还有一步验证啊，下边才是验证是否是VIP

0x004B5597这里的jg跳转也会导致不进入“OK”那里，所以，猜测这里就应该是验证是否VIP的关键跳转，直接把jg改为JMP试试
改为之后，运行

看窗口按钮那里，“正在打开”，然后卡在了这里，看了后面还有验证，看OD应该是卡在了如下图所示的call里

重新载入，再次运行，这次确实直接成功了，打开了，释放的chm文件...
但是这还没完，还要提取这个原始的chm文件出来，查看“hh.exe”不会看正在查看的chm的地址。

看到关键的2.chm，猜测这个文件夹就是释放原始文件的目录，但是打开文件目录，发现空白文件夹

用Everything搜关键字可以搜到是在这个文件夹下，所以可以猜测是隐藏了，而且权限是系统文件，因为

去掉“隐藏受保护的操作系统文件”前面的勾，这时候我们可以看到了，但是文件属性发现“隐藏”这个属性是灰色的，

百度搜索关键字“文件 灰色隐藏”，找到解决方法，可惜就算不隐藏了，还是无法剪切，复制文件
这时候继续百度搜索解决方法
最后写个bat

        attrib -s -h *.* /s /d
        copy *.chm c:\

最后管理员权限运行该bat，直接把未加密的源文件，复制一份到c盘根目录下

动物凶猛

后面这部分表示看的晕，谢谢了啊

maokecheng

这玩意这么弱智，是易语言开发的吧