虽然自己很菜,还是对逆向很感兴趣,也有了一两次经验,不懂VB找关键点太费劲了,当时就想有这样一个工具,可以记录有证书时程序在哪些地方跳转,然后当证书失效后,就可以通过比较程序在哪些地方走的不同来判断关键点。
操作步骤:
1、打开软件选择x64dbg等调试软件窗口,设置需要执行的步数和快捷键等,勾选仅用户模块后程序会在模块变动的时候执行运行到用户代码(需要提前设置好快捷键),判断模块是通过标题栏截屏进行的,所以运行x64dbg时最好处于最大化。
2、点击录制,程序会按步执行并截屏保存,保存文件在“project/0”中。
3、录制完成后,将x64dbg等软件还原到与点击录制时一样的状态,点击分析按钮,画出要对比的区域(鼠标右键确认绘制,绘制不满意可以点清除区域按钮,也可以再点画区域绘制不同区域),设置面积阈值大小,点击开始,就可以按步比较和刚刚录制的图片有哪些地方不同了,黄色地址区域可能两次运行中会有不同,可以勾选“排除黄色”去除干扰,分析截屏保存在“project/1”中,可以打开目录下的图片分析不同。
4、这纯属我臆想制作,有什么问题还请大佬指正
***********************链接****************************
下载:https://wwi.lanzoup.com/iMSbs02amzte 密码:4yz6
正文完