首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]想追到一个vb程序的序列号算法,求助
0.00雪花
发表于: 2012-8-17 09:54
5744
[旧帖]
[求助]想追到一个vb程序的序列号算法,求助
0.00雪花
o福娃o
2012-8-17 09:54
5744
如题,最近遇到一款软件,利用vb编写,如果不注册,功能有限制,具体情况是,直接运行软件,不会弹出任何提示,界面上有一个“关于赞助”的按钮,点击之后,会弹出一个窗口,第一行是本机的机器码,第二行,要求输入对应的序列号,随意输入后,弹出消息框: "程序将关闭,请重新运行以验证注册码",然后发现软件的同级目录下。多了一个config.ini文件,里面有两行,第一行是 机器码 = xxxxxxxx, 第二行是 注册码 = xxxxxxxxxxx,我想它应该是在load的时候,去验证这个注册码,求教高手,怎样才能追出它的算法?请赐教,谢谢了。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
11
)
jiangjing
雪 币:
244
活跃值:
(40)
能力值:
( LV5,RANK:60 )
在线值:
发帖
4
回帖
110
粉丝
0
关注
私信
jiangjing
1
2
楼
现在写软件的人都哭死了.到处都是想免费的.
哎.
2012-8-17 11:01
0
hxheiyao
雪 币:
100
活跃值:
(46)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
14
粉丝
0
关注
私信
hxheiyao
3
楼
OD载入文件,然后下断读取文件的API,
然后运行起来,断下来再分析可以把?
2012-8-17 11:25
0
吖吖狼
雪 币:
323
活跃值:
(44)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
26
粉丝
0
关注
私信
吖吖狼
4
楼
上程序啊。。。
2012-8-17 11:34
0
zbzb
雪 币:
59
活跃值:
(1481)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
377
粉丝
0
关注
私信
zbzb
5
楼
bp CreateFileA,然后单步走走,就差不多了
2012-8-17 12:02
0
达文西
雪 币:
1632
活跃值:
(13)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
1328
粉丝
0
关注
私信
达文西
6
楼
一直以来都是这样。。。
2012-8-19 13:56
0
fawdlstty
雪 币:
185
活跃值:
(70)
能力值:
( LV3,RANK:30 )
在线值:
发帖
4
回帖
59
粉丝
0
关注
私信
fawdlstty
7
楼
IDA载入,,对于未加密的程序找出算法比较简单,如果未加密我可以把程序传我,我帮你找算法。如果是加密的,我不会。。。
2012-8-20 10:37
0
wutianao
雪 币:
3
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
26
粉丝
0
关注
私信
wutianao
8
楼
我的想法是在读取这个文件之前下断,然后跟踪。关于INI文件断点我收集有:
GetPrivateProfileString
GetPrivateProfileInt
WritePrivateProfileString
WritePrivateProfileInt
反正就是关于读写文件的断点
2012-8-20 14:14
0
hehaohw
雪 币:
23
活跃值:
(198)
能力值:
( LV2,RANK:10 )
在线值:
发帖
14
回帖
93
粉丝
0
关注
私信
hehaohw
9
楼
VB的好搞,用VB Explorer找到注册按钮的地址,直接到该地址下断点,单步跟踪分析算法,另外一种
用万能断点:816C24,来几次运行就知道是哪个JMP跳去验证注册的。
2012-8-28 17:43
0
爱琴海
雪 币:
1355
活跃值:
(339)
能力值:
( LV13,RANK:920 )
在线值:
发帖
74
回帖
660
粉丝
7
关注
私信
爱琴海
13
10
楼
先查查是否有壳。
2012-8-29 13:21
0
o福娃o
雪 币:
162
活跃值:
(22)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
17
粉丝
2
关注
私信
o福娃o
11
楼
谢谢楼上所有朋友的解答,已经搞定了,找了一个vbcomplice的软件,直接能看到它的算法,然后用vbs写了一个注册机,就ok了。
2012-9-27 16:39
0
陶睿
雪 币:
274
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
82
粉丝
0
关注
私信
陶睿
12
楼
来学习了
2012-9-28 06:43
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
o福娃o
9
发帖
17
回帖
10
RANK
关注
私信
他的文章
[求助] 有一款被“阿里聚安全”加固的apk,里面有很多乱码文件
3373
[求助] apk被“阿里聚安全”加固,有无简易方法进行脱壳操作?
9009
[求助]怎样用od调试启动后就弹窗的软件。
2288
[求助]请教MoleBox 4.x 脱壳方法。
5964
[求助]想追到一个vb程序的序列号算法,求助
5745
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部