首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]破解中遇到这种情况如何处理 0.00雪花
发表于: 2007-7-24 12:52 4355

[旧帖] [求助]破解中遇到这种情况如何处理 0.00雪花

limoney 活跃值
2007-7-24 12:52
4355
请问要输入注册码后，提示软件要重新启动之后才能知道注册成功与否，如何下断点
输入注册码后，只提示重新启动软件，用w32dam查找字符，根本找不到重新启动这个提示
。。。。找不到断点处。。。望高人指点。。。谢谢啦

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
壹群老虎
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
注册信息如果是保存在注册表中
Bp RegOpenKeyA
Bp RegQueryValueExA

注册信息如果是保存在文件中
Bp CreateFileA
Bp ReadFile
2007-7-24 13:07
0
独孤剑
雪    币： 208
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
嗯顶楼上的，另外你也可以用IDA之类查看程序的开始的地方，这种程序一般都是在程序开始运行时就进行检测的．
2007-7-24 13:30
0
limoney
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
他的机器码保存在文件中。。。注册码就是我们发机器码给作者。。。作者发注册码给我们。。。
能破解不。。。有点麻烦
2007-7-24 13:58
0
壹群老虎
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
下断点Bp CreateFileA
可能不只一次断下，当读取注册有关文件时ctrl+F9 返回，读取其他文件直接F9

返回后记下eax值，

下断点Bp ReadFile

F9

断下看看参数是不是刚才记下的值，不是F9，是 ctrl+F9 ，回到程序里慢慢跟踪就和非重启验证差不多了。
2007-7-24 14:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//