首页
社区
课程
招聘
[旧帖] 崩溃了,ollyice逆向网页模板小偷这个软件,迷惘了难道真是超级算法 0.00雪花
发表于: 2011-12-31 19:49 5013

[旧帖] 崩溃了,ollyice逆向网页模板小偷这个软件,迷惘了难道真是超级算法 0.00雪花

2011-12-31 19:49
5013
想逆向一下“网页模板小偷”这个软件
用PEiD查加了ASPack壳,脱后显示Microsoft Visual C++ 6.0,看来只加了一个壳
运行软件,记下错误字串
然后打开OllyICE载入
定位到错误字串,向上走,找到了关键CALL,下断点,然后F9运行软件,点击注册,随意输入8888888,点确定后,程序停在了设断点地方
F7直接进入CALL的内部,然后F8一下下执行,哇,发现这里面好乱,崩溃了,总上跳来跳去,CALL来CALL去的
请大侠指点一下,如何找出注册码,指点一下思路,或是给出个注册机
我把脱壳后的程序放上,谢谢
网页模板小偷_u.rar

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 62
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
学习  看看高手怎么做的
2011-12-31 20:29
0
雪    币: 380
活跃值: (103)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
3
可以看看这里,http://bbs.pediy.com/showthread.php?p=1034438#post1034438
2012-1-1 00:59
0
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
佩服楼上的,我先学习一下
2012-1-1 06:35
0
雪    币: 33
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
大牛年年有……今年特别多……
2012-1-2 09:20
0
雪    币: 181
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
这个是suredwang大侠写的注册教程,试了下,完全可行(帖子地址
http://bbs.pediy.com/showthread.php?t=145021&highlight=%E5%B0%8F%E5%81%B7&page=2)但最近又发现了新问题
这个小软件的注册算法应该远不止这些,用楼主方法测试之前可以正常注册并应用,最近几天无意中打开,发现有新错误提示,软件不能正常运行,分析后发现是网络验证。但之前为什么注册后可以正常运行呢。作者是软件里设置了什么暗门?通过寄存器跟踪发现EAX 00166A20 ASCII 68,"ttp://dosame.com/vipdata/VipCheck.asp?machine=18106870239®code=984043161635353232909981818042njhbgvfw",网络验证,继续向下运行,发现向C:\Documents and Settings\Administrator\Local Settings\Temp与入了一个mdb文件VpCheck.mdb,便这个文件无法用ACC打开,这种情况下是不是应该强行去除网络验证这块呢 ?请指教!
2012-3-4 10:32
0
雪    币: 1632
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
改host弄死他。
2012-3-4 11:06
0
游客
登录 | 注册 方可回帖
返回
//