首页
社区
课程
招聘
[旧帖] [原创]VB程序试炼小记。 0.00雪花
发表于: 2008-3-15 22:05 3666

[旧帖] [原创]VB程序试炼小记。 0.00雪花

2008-3-15 22:05
3666
今天,一个朋友找我帮助破解某某 第三只眼 软件,peid查看,居然没加壳,用ollyice调入,查询参考串,无所收获,对话框均为绘制,无法跟踪,无奈,下万能断点 bpx hmemcpy,到此。
006DBFF5 . /75 0D je short 006DC004
006DBFF7 . |C745 FC 04000>mov dword ptr [ebp-4], 4
006DBFFE . |FF15 40104000 call dword ptr [<&MSVBVM60.__vbaEnd>] ; MSVBVM60.__vbaEnd
006DC004 > \C745 FC 06000>mov dword ptr [ebp-4], 6

je 改jnz, 重新运行,弹出注册失败信息。F8单步跟踪,若干步,
到此,红色部分时,正确的注册码显示出来。

006DCB00   .  50            push    eax
006DCB01   .  E8 9A180000   call    006DE3A0
006DCB06   .  8BD0          mov     edx, eax
006DCB08   .  8D4D CC       lea     ecx, dword ptr [ebp-34]
006DCB0B   .  FF15 94134000 call    dword ptr [<&MSVBVM60.__vbaStrMo>;  MSVBVM60.__vbaStrMove

eax=0024E4F4, (UNICODE "IPF8N286")
edx=00000000
狂喜,复制上边字串,注册,提示成功。结果退出,重进时,仍显示未注册成功,不知是何原因。。在查,待续。。。。

[招生]科锐逆向工程师培训(2025年3月11日实地,远程教学同时开班, 第52期)!

收藏
免费
支持
分享
最新回复 (5)
雪    币: 236
活跃值: (16)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
bpx hmemcpy???
2008-3-15 22:30
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
是啊,原程序没法跟踪,输入错误码无任何提示即退出程序/

现在程序可用smarcheck调试,但怎样跟踪出他启动时从哪里调用的注册信息呢,为什么明明注册成功了,重启会没有呢。请解过此软件的朋友指教一下,谢谢。。
2008-3-15 22:42
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
高手呢,,,,,
2008-3-17 08:48
0
雪    币: 560
活跃值: (298)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
bpx hmemcpy 楼主是用win 98 吗?
2008-3-17 11:10
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
用的win2003啊
2008-3-17 14:09
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册