|
|
|---|---|
|
|
 占位等大侠们的表演，还要给lz也拜个晚年~~
|
|
|
能否给个注册成功的界面
|
|
|
占位看好戏啊!
|
|
|
|
|
|
检测OD的那玩意，我没用插件，改点东西，就过了
真好玩。。呵呵~ F5看了下 signed int __cdecl TlsCallback_1() { signed int result; // eax@1 int v1; // ecx@1 HMODULE v2; // eax@1 v2 = GetModuleHandleA(0); v1 = (int)((char *)v2 + *(_DWORD *)((char *)v2 + *((_DWORD *)v2 + 15) + 40)); result = 0; do { if ( *(_BYTE *)(result + v1) == -52 ) ExitProcess(0); ++result; } while ( result < 10 ); return result; }  |
|
|
004014B0 55 push ebp
按钮事件 不行了 还不知道有没有被骗大家继续  |
|
|
反复跟踪了下，这个应该就是成功的提示，其实一路跑，改改flag基本上就可以成功！
 |
|
|
|
|
|
我只能跟到这里了
00405E54 FF15 5C344300 call dword ptr [<&USER32.MessageBoxA>>; USER32.MessageBoxA 貌似这个是弹出注册失败的…… 然后就越看越乱……经验太少，手生，思路不够清晰，没有足够的耐心，自我鉴定完毕。 
|
|
|
|
|
|
郁闷死了，OD越跟越乱，索性IDA，没想到就这么跟sub_4014B0缠绵了一个晚上……结果还是离成功差那一小步……跳转实在太多了，跳的我头晕眼花脑袋抽筋，等到最后跳出来居然还是差一小步……囧，S大大给点提示？
可惜我的水平实在太差，如果是个高手的话只怕这么长时间早就已经把源码逆出来了吧
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
