程序启动注册窗口破解

mb_rrczqmou 请问六楼大神，我用你给的注册码，注册错误呢？

005DAB78  | 8B55 F4                 | mov edx,dword ptr ss:[ebp-0xC]               | [ebp-0C]:"221C7785BZC10Y3C"
那个注册码是我的机器，你到这里找你的注册码

程序启动注册窗口破解

工程 感觉软件不全或配置有问题，输入注册码提示错误

以管理员运行就行

程序启动注册窗口破解
注册码：8ZA6-C639-BBYB-0YZ2
两组登录密码：
超级用户：无密码
操作员：1
楼主你自己试试吧

程序启动注册窗口破解

注册成功后还需要登录

绕过登录就出错，应该是缺少文件

火绒剑独立版-2024.4.3
这个跟火绒5会有冲突吗？

[求助]关于IDA修改jz指令跳转的问题
地址可以显示的，去改一下 IDA 的设置吧，这种基础性的问题就请自行百度了

[求助]hook函数请教
有可能：
1、调用原函数前没有还原寄存器，edi+esi*4 不是原来的地址
2、自定义的函数改变了 [edi+esi*4] 的值
这种问题动态跟踪一下不就清楚了吗

各位大佬，请教下X64显示缺几个参数

haseex huangyalei 从你这几张图看不出之间的逻辑关系，但从单张图来看也看不出有7个参数 第一张的 ret 后面没有数字，有可能是调用者 ...

跟进 call 里面看呗，失败应该会有异常吧，调试器拦截异常指令，再往上回溯看看是什么导致异常

各位大佬，请教下X64显示缺几个参数

haseex 谢谢指教。好像是7个参数，但是调用call的时候报错。

从你这几张图看不出之间的逻辑关系，但从单张图来看也看不出有7个参数
第一张的 ret 后面没有数字，有可能是调用者平栈，也有可能没有参数或只用了寄存器传参
第二张说明不了任何问题
第三张 add esp,1c 前的 call 只 push 了一个参数，这里应该是局部变量的堆栈平衡

各位大佬，请教下X64显示缺几个参数
而且 x64dbg 也不判断参数的数量，[EBP+8] 以上的都标注为参数，[EBP-4] 以下的都标注为局部变量

各位大佬，请教下X64显示缺几个参数
这个只能参考一下，在运行过程中 EBP 有可能会变的
x64dbg 把 [EBP+8] 一律认为是参数 1，至于是不是你得根据 EBP自己判断
还有调用约定不同也会影响参数的位置的

[求助]如何破解次数限制？

martin325 AbaReplace32 的也搞定了，依葫芦画瓢搞出来的，再次感谢！32位的改法稍微有点不一样；AbaReplace32.exe（3 次替换限制解除）：0040CB9D&nb ...

这种见子打子的方式不是最好的修改方式，最好是找到判断是否注册的地方，可能会有一个全局变量，上面三处限制（或许还会有其他限制）通过这个全局变量判断是否注册，把这个全局变量改为已注册就可以了，思路给你了，是否可行就留给你自己分析了

[求助]如何破解次数限制？

martin325 请教不知您是如何调试的？我没法调试（用的是x64dbg），经常调试到半途就停止了！上述的弹窗call，是通过附加，再查看堆栈得到的。 像您这样下断API后，如何才能顺利调试呢？

不明白你为何不能顺利调试，这个程序又没有反调试
下了断点，执行到断点的时候应该会断下的
如果断下后不能继续执行，你把所有线程恢复看看
我记得上面的代码是在子线程中执行的

[求助]如何破解次数限制？

martin325 感谢指导 但不明白的是，为何说je abareplace64.14000F9A3是跳过下面很远的这个call 呢？ 通过调试得到的？直观看跳转关系，好像看不出来

是下面的 je abareplace64.14000FC07 跳过
改 je abareplace64.14000F9A3 是为了满足上面指令跳转的条件

sharemouse汉化不了
Delphi 写的程序，汉化请参考：
https://bbs.kanxue.com/thread-92143.htm

[求助]如何破解次数限制？
弹窗代码上面有判断紧接着跳转：
0000000140003F34  | 83FE 03                 | cmp esi,0x3                                  |
0000000140003F37  | 0F86 C7000000           | jbe abareplace64.140004004                   |
将此处跳转改为 jmp 后弹窗跳过，但发现 3 次限制未解除
在 API WriteFile 下断，定位到写入替换字符的指令：
0000000140029B9C  | FF15 96B70200           | call qword ptr ds:[<WriteFile>]              |
堆栈回溯一级找到调用 call，此 call 只执行了 3 次，猜想这里是关键点：
000000014000FB7B  | E8 809C0100             | call <abareplace64.sub_140029800>            |
向上看有判断跳过这个 call：
000000014000F99A  | 41:85C4                 | test r12d,eax                                |
000000014000F99D  | 74 04                   | je abareplace64.14000F9A3                    |
000000014000F99F  | 45:8957 24              | mov dword ptr ds:[r15+0x24],r10d             |
000000014000F9A3  | 41:837F 24 00           | cmp dword ptr ds:[r15+0x24],0x0              |
000000014000F9A8  | 0F84 59020000           | je abareplace64.14000FC07                    |
改为：
000000014000F99D  | EB 04                   | jmp abareplace64.14000F9A3                   |
3 次替换限制解除

求下载病毒样本的网站
5c4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6i4K6u0W2N6r3S2J5k6h3q4@1j5X3!0G2K9#2)9J5k6h3y4G2L8g2)9J5c8R3`.`.
免费注册个账号就可以下载样本

调试附加成功硬件断点和普通断点失效的问题
断点会产生异常，看看异常处理里面有没有检测

[原创]［看雪安全论坛］会员每日签到帖！
2024即将到来

Android V2簽名
记得NP管理器带有V2签名功能