首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
dephi写的软件采用keyfile保护应怎样设断啊？
发表于: 2006-11-27 20:48 4525

dephi写的软件采用keyfile保护应怎样设断啊？

辩证唯心 活跃值
2006-11-27 20:48
4525
一、用DEDE（DARK版本）反编绎会死机；
二、用遍几个访问文件的函数如createfilea，readfileA等等均不能设断。
三、已知该keyfile是一个MDB文件，软件启动时需从其中读取注册信息。

请高手指点！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
wzmooo
雪    币： 10505
活跃值： (2169)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
mdb是数据库啊 应该不是keyfile保护
2006-11-27 20:50
0
辩证唯心
雪    币： 222
活跃值： (11)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
它的注册信息肯定就在那个MDB文件里，没有这个MDB文件时它就是非注册版。如果随便复个MDB文件进入改成同名的话，它启动时就会去读取这个文件，并且会报错。即使是数据库，DEPHI用一般的消息函数也不能拦呀，修改版的DEDE都用不了，用WDASM或OD等都查不到那个KEYFILE的名字的字串，没有注册提示，只能是靠正确的函数来设断了
2006-11-27 21:01
0
辩证唯心
雪    币： 222
活跃值： (11)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有人帮帮忙吗？
2006-11-29 11:19
0
Ptero
雪    币： 452
活跃值： (72)
能力值： ( LV9，RANK：330 )
在线值：
发帖
回帖
粉丝
私信
5 楼
断CreateFileW
实在不行就断NtCreateFile和ZwCreateFile
2006-11-29 11:23
0
辩证唯心
雪    币： 222
活跃值： (11)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
6 楼
该程序没有调用以上几个函数啊，还有没有其方法？
2006-11-29 12:39
0
binbinbin
雪    币： 405
活跃值： (10)
能力值： ( LV9，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
7 楼
字符串搜索要读取的文件名，然后在附近下断。try

另外，甚么软件东东，放出来看看
2006-11-29 12:48
0
辩证唯心
雪    币： 222
活跃值： (11)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
8 楼
我早就试过了，其读取的文件是system.mdb，wdasm反编译后可查到"system"这个字串，但设断后拦不到。
http://dyjhome.com/download/dyjfind.rar
2006-11-29 14:53
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//