首页
社区
课程
招聘
[旧帖] 用ollydbg搜中文字符,有的能搜到,有的搜不到 0.00雪花
发表于: 2014-3-12 15:47 15092

[旧帖] 用ollydbg搜中文字符,有的能搜到,有的搜不到 0.00雪花

2014-3-12 15:47
15092
我买了一套英语视频(exe文件),在家里输入注册码,一次成功,以后不用再输,就可以看视频了(当时没注意注册成功是什么提示)。
把视频拿到另一台电脑去播放,直接显示电脑序列号,要求输注册码,但是原先的注册码不能用,提示“播放密码不正确”,要求再付费。这么坑人的东西。

我找到olldbg(OD),先用一些crackme.exe试用,能搜到bad boy,sorry,"继续努力"等等字串,按教程爆破,也很顺利。
在家中,用OD打开英语视频,按F9运行,视频可以直接看了,右键→中文搜索(智能),找不到“播放密码不正确”这样的字串;
在另一台电脑中,用OD打开英语视频,按F9运行,显示电脑序列号,要求输注册码,确认后提示“输入密码不正确”,右键→中文搜索(智能),也找不到“播放密码不正确”这样的字符串。
最后转来转去,就是找不到关键修改跳转的地方。

求助:
我需要什么样的插件,才能找到“播放密码不正确”这样的字符串?我用的OD有:ollydbg 1.10汉化第2版、吾爱破解专用版,能找到”继续努力“这样的中文字符。

英语第4集(句型)链接:http://pan.baidu.com/s/1hqzGYJ6

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 438
活跃值: (93)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
mark。     这个不用脱壳么??
2014-3-12 16:11
0
雪    币: 1344
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mms
3
同问,你都不查查有木有壳啊
2014-3-12 16:30
0
雪    币: 218
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
4
把英文视频分享下好吗,我最经也在哪里学习英文,能不能分享下地址,放出正确的机器码和对应的密码,看能不能提取。英文要好好学习,就是找不到适合自己的,求楼主分享。非常感谢。
2014-3-12 16:58
0
雪    币: 13
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我们认识吗?
2014-3-12 17:08
0
雪    币: 90
活跃值: (92)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
6
od自带的字符串搜索功能只能搜索ascii字符,搜索unicode字符需要超级字串参考这个插件。
2014-3-12 17:35
0
雪    币: 21
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
无壳。用peid 0.95查了,是Borland Delphi6.0-7.0[Overlay].  
我用的OD版本,"超级字串参考"查不到出错提示“播放密码不正确”,但在有些VB编的Crackme.exe上,用“中文搜索”能查到相应的中文字串。
至于提及的视频分享问题,虽然我很反对这种加密方式,但是人家是用来卖的,我不宜扩散。
2014-3-12 17:50
0
雪    币: 18
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
删除注册表里的注册码信息就行了。
2014-3-13 14:53
0
雪    币: 1344
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mms
9
运行下面的脚本试试
然后再搜索,有木有人出个教程咋搞啊,没搞定,一开始播放就卡死了
var DelphiAddr
mov DelphiAddr,401000
Delphiloop:
find DelphiAddr,#740E8BD38B83????????FF93????????#
cmp $RESULT,0
je VB
add $RESULT,0A
bp $RESULT
add $RESULT,1
mov DelphiAddr,$RESULT
jmp Delphiloop
VB:
var VBAddr
mov VBAddr,401000
VBloop:
find VBAddr,#816C2404??000000#
cmp $RESULT,0
je Exit
add $RESULT,08
bp $RESULT
add $RESULT,1
mov VBAddr,$RESULT
jmp VBloop
Exit:
eval "Delphi & VB事件断点设置完毕!"
msg $RESULT
ret
2014-3-16 16:51
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
这贴得顶啊!很需要Delphi这方面破解程序
2014-3-22 12:50
0
雪    币: 218
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
12
可以的分享下,不要管不管认不认识,就算不认识也是坛友吧,老师你说对不。
2014-6-12 22:45
0
雪    币: 16386
活跃值: (1600)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
drmsoft是什么加密软件?
看到了要授权文件的东西
好像强JMP 不行
2014-6-27 17:36
0
雪    币: 110
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
这个是金盾视频加密,用了boxedapp打包
2015-2-5 19:28
0
游客
登录 | 注册 方可回帖
返回
//