首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]带KEY的ARM壳,注册成功后的疑惑!
发表于: 2006-4-5 17:47 6636

[讨论]带KEY的ARM壳,注册成功后的疑惑!

goodfuture 活跃值
2006-4-5 17:47
6636
应朋友要求帮忙分析现今较为流行的财务管理软件,该软件为去狗后二次加壳,使用带KEY的ARM壳,Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks,双进程标准壳.
    将朋友那可用的KEY,替换成本机器指纹为可用KEY的机器指纹,提示注册成功.满以为可以进行下一步的脱壳了.谁知重新启动程序,注册提示:The security key for this program currently stored on your system does not appear to be valid for this version of the program. Select Yes to enter a new key, or No to revert to the default setting (if any).
竟然还会有这一招.系统再次检测.
   
    论坛上也有不少朋友发过带KEY的ARM壳贴,搜索后均无此现象.
    期待哪位高手给些意见,谢谢.

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (9)
RegKiller
雪    币： 191
活跃值： (335)
能力值： ( LV9，RANK：450 )
在线值：
发帖
回帖
粉丝
私信
2 楼
证书过期了。目前我也没找到太好的办法。从做系统后还可以从新搞。
2006-4-5 18:02
0
goodfuture
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
楼上的兄弟,证书是什么证书?朋友前二天重装系统后,还再次用这个KEY注册软件成功的.这个KEY应该是不会有问题.
2006-4-5 18:25
0
basaiyv1
雪    币： 416
活跃值： (29)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
重启当然要注册码不对了，你要在调试时改硬件ID后再脱壳，中间如重启仍需改硬件ID
2006-4-5 22:03
0
goodfuture
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
四楼的兄弟可能没有脱过这样的壳吧?
2006-4-6 09:47
0
finecoffee
雪    币： 151
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
今天偶在脱壳时也遇上了相同的问题。替换机器指纹注册成功后出现该提示，奇怪。盼高手解答
2006-9-21 17:09
0
disth
雪    币： 206
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
调试过程不能重起程序，否则仍需要PATH ID。
需要在脱壳过程中替换ID，不能替换ID再脱壳。。。。。
很简单，用OD载入调试，设置好相关断点，运行程序----替换ID----中断在断点下------接着继续脱壳。。。。。。。
2006-9-21 17:26
0
finecoffee
雪    币： 151
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
最初由 disth 发布
调试过程不能重起程序，否则仍需要PATH ID。
需要在脱壳过程中替换ID，不能替换ID再脱壳。。。。。
很简单，用OD载入调试，设置好相关断点，运行程序----替换ID----中断在断点下------接着继续脱壳。。。。。。。


事情不是你想象的这样吧。继续等待解答。
2006-9-21 19:23
0
disth
雪    币： 206
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
最初由 finecoffee 发布
事情不是你想象的这样吧。继续等待解答。

解过N个这样带KEY的ARM的壳了，不信拉倒！！
2006-9-22 13:51
0
finecoffee
雪    币： 151
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
调试过程不能重起程序，否则仍需要PATH ID。

解过N个这样带KEY的ARM的壳了，不信拉倒！！


我无意质疑您的能力，只是针对带key脱壳，想请教两个问题：

1.若使用Armadillo的HWID_Patcher替换为可用指纹程序就可以工作，这是什么道理？
2.参见http://bbs.pediy.com/showthread.php?s=&threadid=23174，
regkiller兄的例子，如果像您所说的，调试过程不能重起程序，那为何patch成功之后不必再脱壳，notepad98.exe就可正常运行？

望不吝赐教，谢谢。
2006-9-22 15:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//