-
-
[旧帖]
[求助]很厉害的一个程序。。。。
0.00雪花
-
发表于:
2007-6-28 08:31
4389
-
[旧帖] [求助]很厉害的一个程序。。。。
0.00雪花
本人最近在研究一个VB写的程序,加的是ASPROTECT2.3ske的壳,所以我就脱壳后修复了一下,自效验的问题还没解决,所以我本想直接写内存注册机,通过分析我得出一个结论:这软件竟然是网络验证+重启验证。我搜索关键字符串后看到了那个验证地址,我跟进后在下面不远处就看到了00431B82 /75 4B jnz short 00431BCF
,于是我将他JE掉,然后通过做内存补丁发现它是无条件跳转到验证错误,正当我思考的时候我突然看见文件夹里有个SoftNetReg.dll上面的说明写着:共享软件通用注册系统 ......我一看,傻了,通过分析,我发现程序启动时候调用了它,如果把它改名或删除都将跳转向失败,我在想
00431AB5 BA 18B34000 mov edx, 0040B318 ; UNICODE "http://www.dqqsoft.net/DQQ/regsoftPass.asp"
这网址里装了什么东西呢??我进一看,什么都没有,这肯定是个IP绑定,如果验证成功的话肯定会往SoftNetReg.dll写入东西,就像加密狗的原理一样,请高手帮忙分析一下,头一次见到过这种东西,SoftNetReg.dll难道真的是防暴破程序?程序执行必要要调用它?
下载地址是http://dqqsoft.134.tofor.com/dqqv2.3.rar
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课