-
-
[求助]Video-Lan-Client [Overlay] 程序分析
-
发表于: 2010-7-31 11:55
-
各位大虾们好，小弟学艺不精前来求助
我查询了各大论坛和百度谷歌没有这种软件的分析资料
看雪一直很专业所有我选择这里求助
下面是我自己的分析过程有什么不对请高手指正
软件是要安装JAVA才能运行的
PEID查壳 Video-Lan-Client [Overlay]
应该无壳，不然就是一个花指令
注册的时候软件直接退出
我想是不是退出验证
我下了 BP ExitProcess 断点
程序也断下来了
但是我跟踪了很久一直找不注册写入哪里
是文件还是注册表
第一次跟踪
后面的跟踪我就不放图了
-----
后面我又想是不是注册不对就直接退出程序不是重启验证
结果我下了 GetStartupInfoA 断点
但是得到的结果全部是java的文件访问和一些调用
后来我又用注册表监视器和文件监视器也毫无效果
没办法查资料网上没有JAVA的程序的破解资料
这个程序对我们这种小菜来说太难了虽然无壳
希望高手给我点思路
小弟愿意拜师学艺
软件的下载地址
我查询了各大论坛和百度谷歌没有这种软件的分析资料
看雪一直很专业所有我选择这里求助
下面是我自己的分析过程有什么不对请高手指正
软件是要安装JAVA才能运行的
PEID查壳 Video-Lan-Client [Overlay]
应该无壳，不然就是一个花指令
注册的时候软件直接退出
我想是不是退出验证
我下了 BP ExitProcess 断点
程序也断下来了
但是我跟踪了很久一直找不注册写入哪里
是文件还是注册表
第一次跟踪
后面的跟踪我就不放图了
-----
后面我又想是不是注册不对就直接退出程序不是重启验证
结果我下了 GetStartupInfoA 断点
但是得到的结果全部是java的文件访问和一些调用
后来我又用注册表监视器和文件监视器也毫无效果
没办法查资料网上没有JAVA的程序的破解资料
这个程序对我们这种小菜来说太难了虽然无壳
希望高手给我点思路
小弟愿意拜师学艺
软件的下载地址
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
