软件无法跟踪-软件逆向-看雪-安全社区|安全招聘|kanxue.com

软件无法跟踪

发表于: 2005-2-6 23:34 6786

软件无法跟踪

huajie

2005-2-6 23:34

6786

软件注册,注册码错误不提示错误,如果注册码对了,则注册码会被写入一个key.lic的文件里,则软件重起后,那个注册按键就点不开了!

软件用脱壳软件脱壳后,载入OD后无法运行,一运行就S掉了!

现在怎么解决啊?汗...

请高手指点!

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (28) 1 2 ▶
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 2 楼都过年去了啊！那就祝大家新年快乐！有知道的朋友看到就指点下！ 2005-2-7 09:33 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 3 楼 Anti_Debug 2005-2-7 10:09 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 4 楼关键是如何解决这个问题啊!谢谢3楼了 2005-2-7 10:38 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 5 楼看精华。。。 2005-2-7 11:18 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 6 楼不知道该看哪个精华..汗麻烦告诉下好吗?谢谢了 2005-2-7 13:20 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 7 楼应该是搜索antidebug之类的 2005-2-7 13:44 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 8 楼在看．．谢谢～～不过疑团雾水 2005-2-7 14:11 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 9 楼 Anti_Debug没有什么通常的躲避手段，只能一点一点的跟了。 2005-2-7 14:43 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 10 楼跟到了要如何做呢?谢谢 2005-2-7 14:49 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 11 楼酌情nop掉 2005-2-7 15:08 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 12 楼谢谢...我试下 2005-2-7 15:22 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 13 楼 nop掉还是不行啊！是不是这样，我原代码 00419066 . 55 PUSH EBP ; /lParam 00419067 . 68 B0514100 PUSH 00000.004151B0 ; \|Callback = 00000.004151B0 0041906C . FFD3 CALL EBX ; \EnumWindows 改为 00419066 . 55 NOP ; /lParam 00419067 . 68 B0514100 PUSH 00000.004151B0 ; \|Callback = 00000.004151B0 0041906C . FFD3 CALL EBX ; \EnumWindows 请问是不是这样啊?改了后在OD还是无法运行,运行就自动退出 2005-2-7 22:19 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 14 楼是QQ消息群发王吧，这个软件是检查系统进程的。你试试把 004043AF /75 04 JNZ SHORT Unpacked.004043B5 这句nop掉 2005-2-7 22:27 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 15 楼是的..没错楼上好眼力啊! 我被他给困住了!晕S 系统进程如何检查!谢谢 2005-2-7 22:40 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 16 楼这个我以前学脱壳的时候搞过，没想到作者到现在还没改变anti的方法，怎么教别人我说不清楚，其实经验很重要，至于我，运气也有一点，当初看见寄存器窗口出现[system process]，然后，嘿嘿，就搞定了 2005-2-7 22:47 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 17 楼现在是32位的注册码了!好象试用版的没有注册机制!他网上是这样说的! 2005-2-7 22:50 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 18 楼是追出注册码还是暴破?如何爆破啊!问了几天了!终于遇到一个懂的!劳神就给指点下就可以了! 顺祝新年快乐啊!:) 2005-2-7 22:52 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 19 楼汗S..晕S....ANTIBUG已经解决掉,载入OD运行>注册>就是跟踪不到注册码的地方啊!!!!! 不知道该如何破这个东东! 知道的朋友指点吧!新年快乐:) 2005-2-7 23:58 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 20 楼找到了注册码,但还是无法注册!?郁闷是不是没有注册机制啊! 要是没有注册机制该如何解决啊!有些限制和软件的广告 2005-2-8 00:54 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 21 楼软件作者在他网站说试用的版没有注册机制，这个该如何去掉限制？谢谢 2005-2-8 09:42 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 22 楼没有注册机制就把限制都爆掉，至于怎么干靠你自己啦，当初我都是脱完壳去掉效验可以运行就删掉的加油哦 2005-2-8 12:27 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 23 楼是不是把不跳转的地方删除掉?我不懂怎么暴... 另外怎么找有限制的地方啊?谢谢 2005-2-9 13:08 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 24 楼这个是在发消息的时候有个尾巴广告...另外就是发送条数限制 2005-2-9 13:17 0
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 25 楼嘿嘿，这个我搞过了找到尾巴字符串，16进制改为00000000，之后发现有字符串自效验，跟了跟就跟出来了。 2005-2-9 16:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

huajie

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (28) 1 2 ▶
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 2 楼都过年去了啊！那就祝大家新年快乐！有知道的朋友看到就指点下！ 2005-2-7 09:33 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 3 楼 Anti_Debug 2005-2-7 10:09 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 4 楼关键是如何解决这个问题啊!谢谢3楼了 2005-2-7 10:38 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 5 楼看精华。。。 2005-2-7 11:18 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 6 楼不知道该看哪个精华..汗麻烦告诉下好吗?谢谢了 2005-2-7 13:20 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 7 楼应该是搜索antidebug之类的 2005-2-7 13:44 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 8 楼在看．．谢谢～～不过疑团雾水 2005-2-7 14:11 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 9 楼 Anti_Debug没有什么通常的躲避手段，只能一点一点的跟了。 2005-2-7 14:43 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 10 楼跟到了要如何做呢?谢谢 2005-2-7 14:49 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 11 楼酌情nop掉 2005-2-7 15:08 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 12 楼谢谢...我试下 2005-2-7 15:22 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 13 楼 nop掉还是不行啊！是不是这样，我原代码 00419066 . 55 PUSH EBP ; /lParam 00419067 . 68 B0514100 PUSH 00000.004151B0 ; \|Callback = 00000.004151B0 0041906C . FFD3 CALL EBX ; \EnumWindows 改为 00419066 . 55 NOP ; /lParam 00419067 . 68 B0514100 PUSH 00000.004151B0 ; \|Callback = 00000.004151B0 0041906C . FFD3 CALL EBX ; \EnumWindows 请问是不是这样啊?改了后在OD还是无法运行,运行就自动退出 2005-2-7 22:19 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 14 楼是QQ消息群发王吧，这个软件是检查系统进程的。你试试把 004043AF /75 04 JNZ SHORT Unpacked.004043B5 这句nop掉 2005-2-7 22:27 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 15 楼是的..没错楼上好眼力啊! 我被他给困住了!晕S 系统进程如何检查!谢谢 2005-2-7 22:40 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 16 楼这个我以前学脱壳的时候搞过，没想到作者到现在还没改变anti的方法，怎么教别人我说不清楚，其实经验很重要，至于我，运气也有一点，当初看见寄存器窗口出现[system process]，然后，嘿嘿，就搞定了 2005-2-7 22:47 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 17 楼现在是32位的注册码了!好象试用版的没有注册机制!他网上是这样说的! 2005-2-7 22:50 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 18 楼是追出注册码还是暴破?如何爆破啊!问了几天了!终于遇到一个懂的!劳神就给指点下就可以了! 顺祝新年快乐啊!:) 2005-2-7 22:52 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 19 楼汗S..晕S....ANTIBUG已经解决掉,载入OD运行>注册>就是跟踪不到注册码的地方啊!!!!! 不知道该如何破这个东东! 知道的朋友指点吧!新年快乐:) 2005-2-7 23:58 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 20 楼找到了注册码,但还是无法注册!?郁闷是不是没有注册机制啊! 要是没有注册机制该如何解决啊!有些限制和软件的广告 2005-2-8 00:54 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 21 楼软件作者在他网站说试用的版没有注册机制，这个该如何去掉限制？谢谢 2005-2-8 09:42 0
Winter-Night 雪币： 296 活跃值： (250) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 22 楼没有注册机制就把限制都爆掉，至于怎么干靠你自己啦，当初我都是脱完壳去掉效验可以运行就删掉的加油哦 2005-2-8 12:27 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 23 楼是不是把不跳转的地方删除掉?我不懂怎么暴... 另外怎么找有限制的地方啊?谢谢 2005-2-9 13:08 0
huajie 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 58 粉丝 0 关注私信	huajie 24 楼这个是在发消息的时候有个尾巴广告...另外就是发送条数限制 2005-2-9 13:17 0
vrowang123 雪币： 257 活跃值： (56) 能力值： ( LV5，RANK：60 ) 在线值：发帖 75 回帖 586 粉丝 0 关注私信	vrowang123 1 25 楼嘿嘿，这个我搞过了找到尾巴字符串，16进制改为00000000，之后发现有字符串自效验，跟了跟就跟出来了。 2005-2-9 16:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复