码迷,mamicode.com
首页 > 其他好文 > 详细

Maxscript Protector 2.1 解密思路

时间:2019-05-18 21:05:21      阅读:346      评论:0      收藏:0      [点我收藏+]

标签:tps   res   并且   https   www   image   review   original   防止   

起源

就是这加密maxscript脚本的插件,https://www.turbosquid.com/FullPreview/Index.cfm/ID/1246058

技术图片

当初我在scriptspot发布了一个尝试性质的加密插件后,这家伙立马在我的贴子下面发起了广告,并立马发布了自己的新版本,

那已经很久之前的事情了

 技术图片

 


 

今天

我在scriptspot发现了这样一个工具

技术图片

 

 一看界面还打码了Lic id,说明是敢加密的啊

技术图片

并且敢开放直接下载,说明很有信心嘛,遂下载下来研究一发

技术图片

 


 

开搞

下载下来,猜测就是开篇介绍的mp

拖进去运行一次,记住dlc

技术图片

 
导出dll,用de4dot脱壳后尝试编译
技术图片
 
危险进程列表强杀防止dump的?
技术图片
 
尝试注释掉错误直接编译
技术图片
 
编译通过,接着返回去,找到执行函数
技术图片
 
跳转到执行位置,添加写出文件操作,根本不用看他什么算法,再次编译
技术图片
修改原调用方法,进行反射调用,得到源代码
技术图片
 
打开里面发现还有一层,直接挪用了我发布在scriptspot的加密脚本,要解开也很easy,当时写的直接内置密码的des解密
技术图片
 
我当初这句英文还写错了
技术图片
首行加上,运行
技术图片
 
更改变量后直接运行得到源代码
技术图片
 
150行代码套了2层,变成了2m,哈哈
技术图片
 
技术图片
 
 
 
说说这个150行的脚本,是个fs渲染器转换之类的插件
实际上这只是个安装器
技术图片
 
国内用户花钱估计也无缘使用了
技术图片

 

 


 

总结:

  没啥总结的。

Maxscript Protector 2.1 解密思路

标签:tps   res   并且   https   www   image   review   original   防止   

原文地址:https://www.cnblogs.com/trykle/p/10886747.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!