首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]SmartCheck破解VB的程序-打狗 0.00雪花
发表于: 2011-1-2 01:42 1337

[旧帖] [求助]SmartCheck破解VB的程序-打狗 0.00雪花

linzhzh 活跃值
2011-1-2 01:42
1337
手上有一个程序，用USB狗。正版的狗有一个。

检查不到是什么狗，

不插狗的特征是会退出。
IDA 跟踪分析以后，
在狗返回0的时候 将JNZ 改成无条件跳转
UltraEdit修改。

原以为程序已经被破解了。
没想到在 某个页面的Textbox内
有狗和没狗的结果是不一样的。
这个页面TextBox多达几十个，
在IDA中跟踪的头昏脑胀，
换SmartCheck分析一下代码。
找到了这个TextBox
unsigned short *.bstrVal=0015C904
   ="6.99"

这个0015C904每次运行，
地址都不一样。
而且0015C904在右边框。
似乎用搜索没有办法搜到。
现在想查找什么时候在0015C904地址上赋值的，
应该如何解决
有什么思路没有吗？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (3)
ccchu
雪    币： 315
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
传说中的内存写入断点？
2011-1-2 12:33
0
linzhzh
雪    币： 31
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
SMARTCHECK 好像不能设内存断点

现在改用OLLYDBG，
有两个问题
1.如何写断点的Condition  
假设我希望内存地址0013F380地址 当写入64位浮点数123.456789时暂停
2.或者Watches 可以监视0013F380地址 我写QWord Ptr [0013F380] 好像不行
应该怎么写？
2011-1-5 18:05
0
卷毛king
雪    币： 32
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
正在学习中,看高手如何解答
2011-4-9 10:53
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//