-
-
[原创]010E 过注册弹窗及简单防破解思路
-
发表于: 2025-7-22 02:28
-
010 Editor 是一款功能强大的专业十六进制编辑器和文本编辑器，主要用于分析和编辑各类二进制文件。其核心特点和功能包括：具有各种文件解析格式的模板，方便初学者直观的感受结构。
其软件没有社区版本，对于经济不富裕的初学者，可以尝试用逆向手段过掉弹窗，等工作后再购买正版支持。
1.从失败提示的字符串入手
字符串="Invalid name or license. Please enter your name and license exactly as given when you purchased 010 Editor (make sure no quotes are included)."
2.观察上下文
可以发现都是失败的提示，由此可以反向推导出，这个分支是失败分支，我们需要跳出
3.堆栈回溯
下断并再次运行
观察后可猜测，关键代码在主线程，且第三行开始是qt库的相关信息。所以我们从第二行开始执行。
4.定位验证外层call
call 0x00007FF7507C7F68 即是验证call
5.单步观察流程
单步到这里发现cmp ebx, 0xDB，ebx和0XD8比较，不相等就跳转到失败流程
而中间可以发现被跳过的成功提示。
这里可以看到ebx没有被重新赋值，且一直在比较，并跳转对应分支，下面的就没必要看了都是各种理由的失败，而成功的提示就一个。果然通往成功的路上是孤独的。
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
