能力值:
( LV2,RANK:10 )
|
-
-
3 楼
今天晚上有重要发现,想尽各种办法,终于发现注册之后会把信息写入C:\windows\system32这个文件夹,这点可以确认,因为注册之后,我把整个system32文件夹替换掉,又回到了没有注册的状态。
可是让人崩溃的是,我使用BeyondCompare3工具对比注册之前和注册之后system32文件夹中文件的变化情况,然后用旧文件去覆盖新的文件,这样竟然无法恢复到注册前的状态,也就是说,无法找出到底注册之后,什么文件发现了变化。
并且可以肯定,注册信息不是写入注册表!
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
这个要汇编软件,看看注册信息保存在哪的吧
|
能力值:
( LV4,RANK:40 )
|
-
-
5 楼
用ProcMon等工具查看一下
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
运行的时候,用Procmon监视一下就可以了.
顺便告诉你一下结果:
注册信息是保存在注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Licenses\
和
C:\WINDOWS\Registration\*.clb
KEY的名字,不清楚是固定的,还是根据机器相关信息生成的,
我这里测试到的名字是
{0029B2FD3967B5016}
{I029B2FD3967B5016}
{K7C0DB872A3F777C0}
{R7C0DB872A3F777C0}
同时备份注册表和C盘里的那个clb文件, 即可实现备注注册信息的功能.
==============================
PS:我分别在两台虚拟机里测试了一下(一台是xp的系统,一台是2003的系统),
注册之后 保存的注册表的key的名字是一样的.
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
我把你说的C盘里的文件删除后,依然是注册状态。然后到注册表里,找不到你所说的注册表项。我操作系统是Windows 7 旗舰版 64位。
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
x64系统下的注册表路径是: HKLM\Software\Wow6432Node\Licenses
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
找到了,我把LICENSES删除掉之后,打开文件,仍然处于激活状况,也就是这样也没有真正删除注册信息。
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
我刚才在一台32位的WIN7电脑上测试,把你找到的那个注册表项Licenses删除之后,确实又回到了没注册的状态。然后我导入该注册表项(注册后我导出的),又回到了注册状态。可是这下不管怎么删除,都无法恢复到未注册的状态了,运行文件它会自动再次写入那个Licenses注册表项。C:\WINDOWS\Registration\*.clb,能删的我全都删除了,只有一个无法删除,我看了有好多文件都引用它。
刚注册的时候,那个Lincenses项下有五个值,分别是:
"{R7C0DB872A3F777C0}"
"{K7C0DB872A3F777C0}"
"{I029B2FD3967B5016}"
"{0029B2FD3967B5016}"
"{I5617E62DC9D5FCAC}"
"{05617E62DC9D5FCAC}"
将其删除之后运行ServerNT.exe再次写入的时候,少了"{05617E62DC9D5FCAC}",但是然后是注册状态。搞不懂了。
有时候,删除那个Licenses,恢复到未注册状态,有时候删除了却又恢复不到未注册状态。
但是我发现一个规律,就是删除了Licenses之后,打开Processmon这个监控软件,然后点"清除"按钮,这样就可以恢复到未注册前的状态了,这代表着什么呢?
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
你用的是用友老王的吧,servernt文件是加的壳,他用的壳叫穿山甲,你可以先研究下穿山甲就知道了
我就是做用友破解的,以前是老王团队,现在解散了,出来自己干了.
|
|
|