首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]软件时间限制保护的机制是什么？
发表于: 2018-7-1 12:55 4033

[求助]软件时间限制保护的机制是什么？

skylee 活跃值
2018-7-1 12:55
4033
比如30天试用时间限制的软件。
用Total Uninstall 6 分析的卸载不管用，再次安装还可以找到第一次安装的日期。
比如 ABBYY FineReader 14 是什么机制可以找到第一次安装的日期。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
严启真
雪    币： 9057
活跃值： (1615)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这个要看软件作者是如何设计的…记录时间无外乎几种：网络服务器记录比对，本地某个文件记录，注册表记录…这些需要逆向跟踪才或者使用文件夹，注册表监视工具才行…Total貌似只是记录安装包安装时访问的注册表和文件夹…
2018-7-2 07:00
0
严启真
雪    币： 9057
活跃值： (1615)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
3 楼
有些作者牛逼得很，比如隐藏在类似回收站的文件夹中，你不注意，根本意想不到…
2018-7-2 07:03
0
skylee
雪    币： 183
活跃值： (35)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
严启真 有些作者牛逼得很，比如隐藏在类似回收站的文件夹中，你不注意，根本意想不到…
比如ABBYY FineReader 14的时间限制。
网络服务器比对可以排除了，通过虚拟机测试，禁用了网卡，还是可以保留时间。
回收站也查看了，没有异常。
不可能是硬盘分区表之类的吧
2018-7-2 13:21
0
Hades一KXXY
雪    币： 4182
活跃值： (817)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
使用火绒剑监控第一次运行过程中操作的写的操作，比如写文件，写注册表。
2018-7-2 15:24
0
真实的我
雪    币： 41
活跃值： (234)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
解除时间限制，是很难的。
2019-3-31 21:39
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//