首页
社区
课程
招聘
IncrediBuild_3.6.1208_时间复位工具
发表于: 2011-6-3 13:33 9704

IncrediBuild_3.6.1208_时间复位工具

2011-6-3 13:33
9704
找时间算法关键值方法:

OD载入BuildAbout.exe并设断:bp RegOpenKeyExA

大概15次就可以看到这个关键值:

0023FA24   00066674   /CALL to RegOpenKeyExA from BuildAbo.0006666F
0023FA28   0000013E   |hKey = 13E
0023FA2C   00A5E69C   |Subkey = "{7FC8EFD9-88F1-4B46-A09D-17EBCA3EFBA7}\ProxyStubClsid32"
0023FA30   00000000   |Reserved = 0
0023FA34   00020019   |Access = KEY_READ
0023FA38   0023FA54   \pHandle = 0023FA54

所以 IncrediBuild 3.60.0.1208 的关键值就是:

{7FC8EFD9-88F1-4B46-A09D-17EBCA3EFBA7}\ProxyStubClsid32

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 237
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
非常感谢,正在研究怎么破解
2011-6-7 11:12
0
雪    币: 3149
活跃值: (66)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
学习了,支持!
2011-6-9 18:33
0
雪    币: 102
活跃值: (50)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
http://blog.csdn.net/RabbitJason/archive/2009/11/13/4807688.aspx
2011-6-9 20:55
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
感谢!!!感谢!!!
2011-6-11 13:27
0
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
延期无效,甚至赠送的30天也没了,无法使用其它Agent进行联编.

环境:
Agent:
        Win7 32Bit,Win7 64Bit,WinXP sp3,
        Monitor显示Expird on 1899/12/30...
        TrayIcon右键Help About显示 30Days left.
Coordinator:
        Server2003,
        Monitor显示30 days left.
2011-6-13 11:36
0
雪    币: 763
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
支持,学习了
2011-6-14 00:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
Procmon 监视一下这个进程就可以了~~
2011-7-7 19:09
0
游客
登录 | 注册 方可回帖
返回
//