首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[感谢elance大大,解决了]给一个程序写个loader的问题,
发表于: 2008-3-11 13:02 4716

[感谢elance大大,解决了]给一个程序写个loader的问题,

maokecheng 活跃值
2008-3-11 13:02
4716
初次手动写loader，Execryptor加密，我脱壳后，需要注册，看来用了SDK，但是有试用限制，而注册选项，我也找到了，只要删除注册表相关信息，用能试用了，所以，我就想，做一个loader，启动程序，删除注册表信息，然后模拟鼠标点击试用，这样，对我菜鸟来说，因该很完美了（没办法，这个注册框我不会解）。苦于没有这方面的经验，， 哪位大大能够提供个思路？谢谢！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・1
支持
分享
最新回复 (5)
天线宝宝
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
fg写过一个通用的
2008-3-11 13:49
0
elance
雪    币： 716
活跃值： (162)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
3 楼 
static char name[200]="***.exe";
STARTUPINFO  stStartUp;
GUITHREADINFO   gui;
  PROCESS_INFORMATION     pi;
  TRegistry *MyReg=new TRegistry;
  MyReg->RootKey=HKEY_LOCAL_MACHINE;
  MyReg->OpenKey("\\SOFTWARE\\Licenses",false);
  MyReg->DeleteKey("\\SOFTWARE\\Licenses");
  MyReg->CloseKey();
  GetStartupInfo(&stStartUp);
  CreateProcess(name,NULL,NULL,NULL,NULL,NORMAL_PRIORITY_CLASS,0,0,&stStartUp,&pi);
2008-3-11 14:05
0
maokecheng
雪    币： 109
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
调win32api函数SendMessage实现模拟按键
#include <windows.h>
...
SendMessage(hWnd,WM_KEYDOWN,键值，0);
...
其中hWnd是目标窗口的句柄

值是被宏定义过的，VK_ENTER回车，VK_ESC是ESC，VK_A是A键等

目标窗口句柄可以通过HWND hwnd=FindWindow("窗口名");获得

这个行不行？？
2008-3-11 16:59
0
elance
雪    币： 716
活跃值： (162)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
5 楼
以前写过，利用execrypt one-touch漏洞，含源码
http://www.unpack.cn/viewthread.php?tid=19871&extra=&page=1

没有添加删除注册表信息
2008-3-11 19:46
0
maokecheng
雪    币： 109
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看了大大的源码，已经学习到精髓了！ elance大大，非常感谢！
2008-3-12 08:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//