QQ聊天记录远程查看器增版【功能爆破】

飘之叶

【破解作者】 飘之叶
【作者邮箱】 [email protected]
【作者主页】 http://bbs.hack54.cn
【使用工具】 od peid
【破解平台】 Win9x/NT/2000/XP
【软件名称】 QQ聊天记录远程查看器增版
【破解声明】 我是一只小菜鸟，偶得一点心得，愿与大家分享：）
--------------------------------------------------------------------------------
【破解内容】
爆破功能
方法，F12暂停法，用同样的方法一个一个的爆破

0043361B   > \C745 FC 66000>mov     dword ptr [ebp-4], 66        跳转来自 00431569,(nop)

00431576(nop)

00433622   .  C785 FCFEFFFF>mov     dword ptr [ebp-104], 80020004
0043362C   .  C785 F4FEFFFF>mov     dword ptr [ebp-10C], 0A
00433636   .  C785 0CFFFFFF>mov     dword ptr [ebp-F4], 80020004
00433640   .  C785 04FFFFFF>mov     dword ptr [ebp-FC], 0A
0043364A   .  C785 1CFFFFFF>mov     dword ptr [ebp-E4], 80020004
00433654   .  C785 14FFFFFF>mov     dword ptr [ebp-EC], 0A
0043365E   .  C785 2CFDFFFF>mov     dword ptr [ebp-2D4], 0040D228
00433668   .  C785 24FDFFFF>mov     dword ptr [ebp-2DC], 8
00433672   .  8D95 24FDFFFF lea     edx, dword ptr [ebp-2DC]
00433678   .  8D8D 24FFFFFF lea     ecx, dword ptr [ebp-DC]
0043367E   .  FF15 3C124000 call    dword ptr [<&msvbvm60.__vbaVarDu>;  

msvbvm60.__vbaVarDup
00433684   .  8D8D F4FEFFFF lea     ecx, dword ptr [ebp-10C]
0043368A   .  51            push    ecx
0043368B   .  8D95 04FFFFFF lea     edx, dword ptr [ebp-FC]
00433691   .  52            push    edx
00433692   .  8D85 14FFFFFF lea     eax, dword ptr [ebp-EC]
00433698   .  50            push    eax
00433699   .  6A 00         push    0
0043369B   .  8D8D 24FFFFFF lea     ecx, dword ptr [ebp-DC]
004336A1   .  51            push    ecx
004336A2      FF15 94104000 call    dword ptr [<&msvbvm60.rtcMsgBox>>;  不可以查看远程查看
004336A8   .  8D95 F4FEFFFF lea     edx, dword ptr [ebp-10C]
004336AE   .  52            push    edx
004336AF   .  8D85 04FFFFFF lea     eax, dword ptr [ebp-FC]

不可以远程聊天记录收取


00431339   > \C745 FC 20000>mov     dword ptr [ebp-4], 20         跳转来自 00430E6E,

00430E7B nop

00431340   .  C785 FCFEFFFF>mov     dword ptr [ebp-104], 80020004
0043134A   .  C785 F4FEFFFF>mov     dword ptr [ebp-10C], 0A
00431354   .  C785 0CFFFFFF>mov     dword ptr [ebp-F4], 80020004
0043135E   .  C785 04FFFFFF>mov     dword ptr [ebp-FC], 0A
00431368   .  C785 1CFFFFFF>mov     dword ptr [ebp-E4], 80020004
00431372   .  C785 14FFFFFF>mov     dword ptr [ebp-EC], 0A
0043137C   .  C785 2CFDFFFF>mov     dword ptr [ebp-2D4], 0040D1CC
00431386   .  C785 24FDFFFF>mov     dword ptr [ebp-2DC], 8
00431390   .  8D95 24FDFFFF lea     edx, dword ptr [ebp-2DC]
00431396   .  8D8D 24FFFFFF lea     ecx, dword ptr [ebp-DC]
0043139C   .  FF15 3C124000 call    dword ptr [<&msvbvm60.__vbaVarDu>;  

msvbvm60.__vbaVarDup
004313A2   .  8D95 F4FEFFFF lea     edx, dword ptr [ebp-10C]
004313A8   .  52            push    edx
004313A9   .  8D85 04FFFFFF lea     eax, dword ptr [ebp-FC]
004313AF   .  50            push    eax
004313B0   .  8D8D 14FFFFFF lea     ecx, dword ptr [ebp-EC]
004313B6   .  51            push    ecx
004313B7   .  6A 00         push    0
004313B9   .  8D95 24FFFFFF lea     edx, dword ptr [ebp-DC]
004313BF   .  52            push    edx
004313C0   .  FF15 94104000 call    dword ptr [<&msvbvm60.rtcMsgBox>>;  不可以远程聊天记录

收取
004313C6   .  8D85 F4FEFFFF lea     eax, dword ptr [ebp-10C]
004313CC   .  50            push    eax
004336B5   .  50            push    eax



00426984   .  89BD 3CFFFFFF     mov     dword ptr [ebp-C4], edi
0042698A      74 73             je      short 004269FF                        ;jmp
0042698C   .  B9 04000280       mov     ecx, 80020004
00426991   .  B8 0A000000       mov     eax, 0A
00426996   .  894D 94           mov     dword ptr [ebp-6C], ecx
00426999   .  894D A4           mov     dword ptr [ebp-5C], ecx
0042699C   .  894D B4           mov     dword ptr [ebp-4C], ecx
0042699F   .  8D95 7CFFFFFF     lea     edx, dword ptr [ebp-84]
004269A5   .  8D4D BC           lea     ecx, dword ptr [ebp-44]
004269A8   .  8945 8C           mov     dword ptr [ebp-74], eax
004269AB   .  8945 9C           mov     dword ptr [ebp-64], eax
004269AE   .  8945 AC           mov     dword ptr [ebp-54], eax
004269B1   .  C745 84 84C94000  mov     dword ptr [ebp-7C], 0040C984
004269B8   .  C785 7CFFFFFF 080>mov     dword ptr [ebp-84], 8
004269C2   .  FF15 3C124000     call    dword ptr [<&msvbvm60.__vbaVarDu>;  

msvbvm60.__vbaVarDup
004269C8   .  8D55 8C           lea     edx, dword ptr [ebp-74]
004269CB   .  8D45 9C           lea     eax, dword ptr [ebp-64]
004269CE   .  52                push    edx
004269CF   .  8D4D AC           lea     ecx, dword ptr [ebp-54]
004269D2   .  50                push    eax
004269D3   .  51                push    ecx
004269D4   .  8D55 BC           lea     edx, dword ptr [ebp-44]
004269D7   .  57                push    edi
004269D8   .  52                push    edx
004269D9   .  FF15 94104000     call    dword ptr [<&msvbvm60.rtcMsgBox>>;  没有注册无法备

置
004269DF   .  8D45 8C           lea     eax, dword ptr [ebp-74]
004269E2   .  8D4D 9C           lea     ecx, dword ptr [ebp-64]
004269E5   .  50                push    eax
004269E6   .  8D55 AC           lea     edx, dword ptr [ebp-54]
004269E9   .  51                push    ecx
004269EA   .  8D45 BC           lea     eax, dword ptr [ebp-44]



--------------------------------------------------------------------------------
【版权声明】 本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

hackxm

小叶子. 我顶你

semp

楼主很强
我也顶你

hahago

自己是菜菜
看不 懂

linyingpiao

菜鸟，看不懂在摸索中

zhezhe

进来学学，支持一个

lzover

同学厉害啊，顶一个

Phoon

好用吗，用过的说说。/:001

llying

嘎嘎 路过 进来study~~~~！

孤漂江湖狼

配置里的远控端下载部分没有去除啊