首页
社区
课程
招聘
[旧帖] [求助]为何做出来的内存注册机在其它电脑上会失效 0.00雪花
发表于: 2007-8-14 02:40 3781

[旧帖] [求助]为何做出来的内存注册机在其它电脑上会失效 0.00雪花

2007-8-14 02:40
3781


在015043D7地址下断,在寄存器中EAX会取得真的真的注册码

使用keymake做内存注册机
中断地址:015043D7
中断次数:1
第一字节:FF
指令长度:2

内存方式
寄存器EAX
宽字符串

用此法生成的注册机在本机可用,当到其它电脑时注册机就失效了,在其它的电脑再用OD调试,发现中断得到的注册码的地址变了,不再是015043D7了。请教这样的中断地址该如何处理才行?

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 250
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
主文件可能已经被加壳,导致每次代码段的位置不同。处理办法:脱壳后再使用keymake做内存注册机
2007-8-14 02:54
0
雪    币: 219
活跃值: (58)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
主程序用OD打开显示
---------------------------
压缩代码?
---------------------------
模块 'gfSoftS' 的快速统计报告表明其代码段可能被压缩, 加密, 或包含大量的嵌入数据. 代码分析将是非常不可靠或完全错误的. 您仍要继续分析吗?
---------------------------
是(Y)   否(N)   
---------------------------

显然是加壳过的了,可是用PEID等工具查都是没加壳的,郁闷
2007-8-14 09:48
0
游客
登录 | 注册 方可回帖
返回
//