首页
社区
课程
招聘
大虾们,有没有兴趣研究过Acad2004是如何判断有跟踪的?
发表于: 2004-10-2 16:21 5422

大虾们,有没有兴趣研究过Acad2004是如何判断有跟踪的?

2004-10-2 16:21
5422
大虾们,有没有兴趣研究过Acad2004是如何判断有跟踪的?我试了2天了,没有结果。郁闷中。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (8)
雪    币: 332
活跃值: (479)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
2
Acad2004可以看看我以前关于Acad2002的文章,爆破是一样的,只是Acad2004开始使用数字签名了。
如果是Acad2004网络版,一般采用flexlm8.3加密,可以制作license文件,只是我没时间研究了,爆破后可以使用的。
2004-10-3 10:16
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我爆破过Acad2000,但是现在在2004里面不知道它是怎么防跟踪的,启动Softice后,再启动2004就退出来了。
2004-10-5 12:02
0
雪    币: 332
活跃值: (479)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
4
Acad2004网络版一般采用flexlm8.3加密可以使用OD调试,爆破和Acad2002网络版一样找。
Acad2004单机版没用过,是狗加密吗?
2004-10-5 13:23
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
2004不是狗加密。我在OEP入口处改成CC,然后用bpint 3中断都拦不下来。
2004-10-6 07:40
0
雪    币: 332
活跃值: (479)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
6
用FLY修改版的od试试(忽略异常),我记得我调试2004时没很简单这么复杂啊,只是没整理笔记,只记得和Acad2002网络版一样爆破。
Acad2002网络版的笔记在看雪001论坛,可惜关了,等看雪论坛精华6出来里面肯定有。
记得它的关键是2个在“35903F0000    XOR EAX,3F90”(Acad2002网络版在005BC21A,005BC26A。Acad2004网络版在哪里,可能在005f817e,005f81ce,我没记清楚,你可以试试)之后比较
只要在此句后让,EAX=3F90即可爆破!即改这句为“B8903F0000    MOV EAX,3F90”
2字节破解Acad网络版!
2004-10-6 10:45
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
laoqian,谢谢。
我打算用OD来试试,因为OD还是可以在程序开始时中断的。不过我对OD不熟。
2004-10-8 12:29
0
雪    币: 332
活跃值: (479)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
8
最初由 liuhxj901 发布
laoqian,谢谢。
我打算用OD来试试,因为OD还是可以在程序开始时中断的。不过我对OD不熟。

不熟,用一次就熟。
OD,OD,用了都说好!
2004-10-9 15:51
0
雪    币: 332
活跃值: (479)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
9
抱歉,我跟了一下 cad2004.原来是加壳了,所以启动Softice后,再启动2004就退出来了。
用od也一样会在那个壳出错,无法跟踪!
我对壳是一壳不通 !
这个壳用peid察看显示:

SafeDisc 2.20.030 -> Macrovision [Overlay]

这是什么壳呢?很怪。

这个加壳的DLL就是FLEXlm的关键文件,我放到 FCG论坛了.
2004-11-8 21:02
0
游客
登录 | 注册 方可回帖
返回
//