首页
社区
课程
招聘
[旧帖] [求助]很厉害的一个程序。。。。 0.00雪花
发表于: 2007-6-28 08:31 4395

[旧帖] [求助]很厉害的一个程序。。。。 0.00雪花

2007-6-28 08:31
4395
本人最近在研究一个VB写的程序,加的是ASPROTECT2.3ske的壳,所以我就脱壳后修复了一下,自效验的问题还没解决,所以我本想直接写内存注册机,通过分析我得出一个结论:这软件竟然是网络验证+重启验证。我搜索关键字符串后看到了那个验证地址,我跟进后在下面不远处就看到了00431B82   /75 4B           jnz     short 00431BCF
,于是我将他JE掉,然后通过做内存补丁发现它是无条件跳转到验证错误,正当我思考的时候我突然看见文件夹里有个SoftNetReg.dll上面的说明写着:共享软件通用注册系统 ......我一看,傻了,通过分析,我发现程序启动时候调用了它,如果把它改名或删除都将跳转向失败,我在想
00431AB5    BA 18B34000     mov     edx, 0040B318                    ; UNICODE "http://www.dqqsoft.net/DQQ/regsoftPass.asp"
这网址里装了什么东西呢??我进一看,什么都没有,这肯定是个IP绑定,如果验证成功的话肯定会往SoftNetReg.dll写入东西,就像加密狗的原理一样,请高手帮忙分析一下,头一次见到过这种东西,SoftNetReg.dll难道真的是防暴破程序?程序执行必要要调用它?

下载地址是http://dqqsoft.134.tofor.com/dqqv2.3.rar

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 9
活跃值: (142)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
2
怎么没人谈谈感想?
2007-6-28 12:19
0
雪    币: 9
活跃值: (142)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
3
哈哈,这个程序很厉害吧??????
2007-6-28 14:06
0
雪    币: 9
活跃值: (142)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
4
晕,这么快就沉了????继续捧起来
2007-6-28 21:30
0
雪    币: 9
活跃值: (142)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
5
各路大侠,快伸出你们那温暖的小手来温暖我这颗哇凉哇凉的心呀,不然一会贴子又沉下去了....
2007-6-29 06:04
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
呵呵!终于看到大侠也遇到难题了!呵呵!人外有人,天外有天.
2007-6-29 11:36
0
雪    币: 9
活跃值: (142)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
7
我可不是大侠,我是大虾。。。。。。。。。。。
2007-6-29 12:51
0
雪    币: 224
活跃值: (75)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
8
http://bbs.pediy.com/showthread.php?t=47129  46楼
2007-6-29 15:12
0
游客
登录 | 注册 方可回帖
返回
//