今遇到一款变态软件-软件逆向-看雪-安全社区|安全招聘|kanxue.com

今遇到一款变态软件

发表于: 2006-6-2 16:46 9406

今遇到一款变态软件

追踪调试

2006-6-2 16:46

9406

奇怪，发不上去，再发

今遇到一款变态软件
怎么个变态法呢，它认机器，只认机器码是0509421665651823的电脑，是的话，就可以正常运行，不是的话，就惨了，开始破坏系统及数据资料，幸好不会格式化硬盘:)，这就给我们有了爆破的可能，我试了，可以在OD中调试运行而不破坏数据，不过还是建议在虚拟机上进行或找一台无关痛痒电脑来调试

高手们，大家一起来爆破它吧，如何找到这个爆破点呢？见附件

对了，我脱壳了，作者设计时要求使用Aspack2.12加壳才能运行的

[课程]Linux pwn 探索篇！

收藏・0

免费・0

支持

最新回复 (32) 1 2 ▶
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 2 楼应该是某彩软。希望系列，直接投送病毒公司有奖。 2006-6-2 17:26 0
wangshq397 雪币： 277 活跃值： (312) 能力值： ( LV9，RANK：330 ) 在线值：发帖 59 回帖 650 粉丝 0 关注私信	wangshq397 8 3 楼你看看你的机器码是多少，然后做个内存补丁，把他的机器码换成你的机器码。 2006-6-2 18:43 0
xiaoyuwed 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 58 粉丝 0 关注私信	xiaoyuwed 4 楼你是如何得到这软件的,这可能是作者自用的吧. 但是为何自用还要注册码,怪事, 2006-6-3 00:31 0
aspower 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	aspower 5 楼我看有可能是这样就是他为每个用户都重新生成一遍程序。。。这样实在是bt啊 2006-6-3 00:37 0
lei_z_r 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 149 粉丝 1 关注私信	lei_z_r 6 楼如果作者格式化我的硬盘，我就PJ他。 2006-6-3 01:39 0
我要破解雪币： 0 能力值： (RANK：10 ) 在线值：发帖 5 回帖 42 粉丝 0 关注私信	我要破解 7 楼最初由 wangshq397* 发布* 你看看你的机器码是多少，然后做个内存补丁，把他的机器码换成你的机器码。作者设计不给调用，否则损坏破坏，资料，所以内存补丁，内存注册机失效 2006-6-3 16:38 0
我要破解雪币： 0 能力值： (RANK：10 ) 在线值：发帖 5 回帖 42 粉丝 0 关注私信	我要破解 8 楼最初由 xiaoyuwed* 发布* 你是如何得到这软件的,这可能是作者自用的吧. 但是为何自用还要注册码,怪事, 不是自已用的，是销售的，防盗版 2006-6-3 16:39 0
我要破解雪币： 0 能力值： (RANK：10 ) 在线值：发帖 5 回帖 42 粉丝 0 关注私信	我要破解 9 楼最初由 aspower* 发布* 我看有可能是这样就是他为每个用户都重新生成一遍程序。。。这样实在是bt啊对极了!!!不过还是有可能找到这个关键点爆破的 2006-6-3 16:40 0
KuNgBiM 雪币： 817 活跃值： (1927) 能力值： ( LV12，RANK：2670 ) 在线值：发帖 500 回帖 2517 粉丝 20 关注私信	KuNgBiM 66 10 楼最初由我要破解* 发布* 对极了!!!不过还是有可能找到这个关键点爆破的把硬件识别的地方修改一下，让软件误认该软件一直都是在一台机器上运行的，这个就是俗话说的Patch！ 2006-6-3 17:26 0
cileN 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	cileN 11 楼是你设计的吧~ 2006-6-3 17:58 0
流云飞雨雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	流云飞雨 12 楼好厉害啊!高人! 2006-6-4 01:30 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 13 楼最初由 KuNgBiM* 发布* 把硬件识别的地方修改一下，让软件误认该软件一直都是在一台机器上运行的，这个就是俗话说的Patch！关键是就找硬件设别的地方，仁兄，能指点一二吗 2006-6-4 09:31 0
ccman 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 5 回帖 55 粉丝 0 关注私信	ccman 14 楼最初由 KuNgBiM* 发布* 把硬件识别的地方修改一下，让软件误认该软件一直都是在一台机器上运行的，这个就是俗话说的Patch！是啊!KuNgBiM老师能给我们说下这方面的技巧吗?或者举个例子给我们讲解下! 2006-6-4 18:07 0
fffddd 雪币： 239 活跃值： (52) 能力值： ( LV3，RANK：20 ) 在线值：发帖 37 回帖 447 粉丝 1 关注私信	fffddd 15 楼最初由鸡蛋壳* 发布* 应该是某彩软。希望系列，直接投送病毒公司有奖。又发现精典的语录了。 2006-6-4 20:48 0
cnnets 雪币： 454 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 251 粉丝 0 关注私信	cnnets 16 楼最初由 aspower* 发布* 我看有可能是这样就是他为每个用户都重新生成一遍程序。。。这样实在是bt啊呵呵，确实有这种人存在，一般是比较少人用的软件。 2006-6-4 21:16 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 17 楼最初由 ccman* 发布* 是啊!KuNgBiM老师能给我们说下这方面的技巧吗?或者举个例子给我们讲解下! 是啊，KuNgBiM老师，讲解一下，好吗？ 2006-6-5 09:04 0
xingbing 雪币： 175 活跃值： (2331) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1133 粉丝 2 关注私信	xingbing 18 楼晕，这么变态的软件谁还敢用。 2006-6-5 10:43 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 19 楼最初由 xingbing* 发布* 晕，这么变态的软件谁还敢用。爆破成功了，就不变态了，谁都可以用了，不局限那一台电脑了 2006-6-5 13:27 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 20 楼哪位高人说说机器码识别地方大约在哪个地方啊，我都急死了 2006-6-5 13:31 0
无所谓了雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	无所谓了 21 楼这个软件太bt了。。。 2006-6-5 16:01 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 22 楼各位仁兄，知道它bt就行了，就来就是如何干掉它了，不要离题了 2006-6-5 17:31 0
ccman 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 5 回帖 55 粉丝 0 关注私信	ccman 23 楼不知道一般需要硬件识别的软化是通过那个涵数读取硬件信息的. 比如说:"硬件-硬件驱动程序-应用程序" 这三者是怎样"连起来"(通讯)的,请熟悉这放面的朋友讲解下. 2006-6-5 17:32 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 24 楼慕名而来，都没有高手回答分析一下追踪过程，好伤心 2006-6-6 13:05 0
skyhits 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 60 粉丝 0 关注私信	skyhits 25 楼拒绝运行就算了，居然破坏资料，想坐牢啊，建议楼主扭送作者去派出所，揭发流氓行为有奖的 2006-6-6 13:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

追踪调试

发帖

回帖

RANK

关注

私信

他的文章

关于cpuid的问题 6047
今遇到一款变态软件 9407

关于我们

联系我们

企业服务

看雪公众号

最新回复 (32) 1 2 ▶
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 2 楼应该是某彩软。希望系列，直接投送病毒公司有奖。 2006-6-2 17:26 0
wangshq397 雪币： 277 活跃值： (312) 能力值： ( LV9，RANK：330 ) 在线值：发帖 59 回帖 650 粉丝 0 关注私信	wangshq397 8 3 楼你看看你的机器码是多少，然后做个内存补丁，把他的机器码换成你的机器码。 2006-6-2 18:43 0
xiaoyuwed 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 58 粉丝 0 关注私信	xiaoyuwed 4 楼你是如何得到这软件的,这可能是作者自用的吧. 但是为何自用还要注册码,怪事, 2006-6-3 00:31 0
aspower 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	aspower 5 楼我看有可能是这样就是他为每个用户都重新生成一遍程序。。。这样实在是bt啊 2006-6-3 00:37 0
lei_z_r 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 149 粉丝 1 关注私信	lei_z_r 6 楼如果作者格式化我的硬盘，我就PJ他。 2006-6-3 01:39 0
我要破解雪币： 0 能力值： (RANK：10 ) 在线值：发帖 5 回帖 42 粉丝 0 关注私信	我要破解 7 楼最初由 wangshq397* 发布* 你看看你的机器码是多少，然后做个内存补丁，把他的机器码换成你的机器码。作者设计不给调用，否则损坏破坏，资料，所以内存补丁，内存注册机失效 2006-6-3 16:38 0
我要破解雪币： 0 能力值： (RANK：10 ) 在线值：发帖 5 回帖 42 粉丝 0 关注私信	我要破解 8 楼最初由 xiaoyuwed* 发布* 你是如何得到这软件的,这可能是作者自用的吧. 但是为何自用还要注册码,怪事, 不是自已用的，是销售的，防盗版 2006-6-3 16:39 0
我要破解雪币： 0 能力值： (RANK：10 ) 在线值：发帖 5 回帖 42 粉丝 0 关注私信	我要破解 9 楼最初由 aspower* 发布* 我看有可能是这样就是他为每个用户都重新生成一遍程序。。。这样实在是bt啊对极了!!!不过还是有可能找到这个关键点爆破的 2006-6-3 16:40 0
KuNgBiM 雪币： 817 活跃值： (1927) 能力值： ( LV12，RANK：2670 ) 在线值：发帖 500 回帖 2517 粉丝 20 关注私信	KuNgBiM 66 10 楼最初由我要破解* 发布* 对极了!!!不过还是有可能找到这个关键点爆破的把硬件识别的地方修改一下，让软件误认该软件一直都是在一台机器上运行的，这个就是俗话说的Patch！ 2006-6-3 17:26 0
cileN 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	cileN 11 楼是你设计的吧~ 2006-6-3 17:58 0
流云飞雨雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	流云飞雨 12 楼好厉害啊!高人! 2006-6-4 01:30 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 13 楼最初由 KuNgBiM* 发布* 把硬件识别的地方修改一下，让软件误认该软件一直都是在一台机器上运行的，这个就是俗话说的Patch！关键是就找硬件设别的地方，仁兄，能指点一二吗 2006-6-4 09:31 0
ccman 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 5 回帖 55 粉丝 0 关注私信	ccman 14 楼最初由 KuNgBiM* 发布* 把硬件识别的地方修改一下，让软件误认该软件一直都是在一台机器上运行的，这个就是俗话说的Patch！是啊!KuNgBiM老师能给我们说下这方面的技巧吗?或者举个例子给我们讲解下! 2006-6-4 18:07 0
fffddd 雪币： 239 活跃值： (52) 能力值： ( LV3，RANK：20 ) 在线值：发帖 37 回帖 447 粉丝 1 关注私信	fffddd 15 楼最初由鸡蛋壳* 发布* 应该是某彩软。希望系列，直接投送病毒公司有奖。又发现精典的语录了。 2006-6-4 20:48 0
cnnets 雪币： 454 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 251 粉丝 0 关注私信	cnnets 16 楼最初由 aspower* 发布* 我看有可能是这样就是他为每个用户都重新生成一遍程序。。。这样实在是bt啊呵呵，确实有这种人存在，一般是比较少人用的软件。 2006-6-4 21:16 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 17 楼最初由 ccman* 发布* 是啊!KuNgBiM老师能给我们说下这方面的技巧吗?或者举个例子给我们讲解下! 是啊，KuNgBiM老师，讲解一下，好吗？ 2006-6-5 09:04 0
xingbing 雪币： 175 活跃值： (2331) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1133 粉丝 2 关注私信	xingbing 18 楼晕，这么变态的软件谁还敢用。 2006-6-5 10:43 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 19 楼最初由 xingbing* 发布* 晕，这么变态的软件谁还敢用。爆破成功了，就不变态了，谁都可以用了，不局限那一台电脑了 2006-6-5 13:27 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 20 楼哪位高人说说机器码识别地方大约在哪个地方啊，我都急死了 2006-6-5 13:31 0
无所谓了雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	无所谓了 21 楼这个软件太bt了。。。 2006-6-5 16:01 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 22 楼各位仁兄，知道它bt就行了，就来就是如何干掉它了，不要离题了 2006-6-5 17:31 0
ccman 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 5 回帖 55 粉丝 0 关注私信	ccman 23 楼不知道一般需要硬件识别的软化是通过那个涵数读取硬件信息的. 比如说:"硬件-硬件驱动程序-应用程序" 这三者是怎样"连起来"(通讯)的,请熟悉这放面的朋友讲解下. 2006-6-5 17:32 0
追踪调试雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	追踪调试 24 楼慕名而来，都没有高手回答分析一下追踪过程，好伤心 2006-6-6 13:05 0
skyhits 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 60 粉丝 0 关注私信	skyhits 25 楼拒绝运行就算了，居然破坏资料，想坐牢啊，建议楼主扭送作者去派出所，揭发流氓行为有奖的 2006-6-6 13:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复