-
-
[旧帖] [讨论]第一次破解，竟然暴破开了，但是找不到算法在哪，高手请指点 0.00雪花
-
发表于: 2008-5-3 20:36
-
软件下载：http://clerkie.ys168.com/
空间里面“菜鸟学飞”目录下的“unpacked.rar”文件
壳已脱，这个软件是根据硬盘运算出一个机器码，然后让你输入相应的注册码，我将它暴破开来了，具体要修改的地方：
00412D2F 83F8 00 cmp eax, 0 --改成 1
00412F8E 837D DC 01 cmp dword ptr [ebp-24], 1 --改为0
00412FFD /0F84 1B000000 je 0041301E --改为JMP
004130A6 837D DC 01 cmp dword ptr [ebp-24], 1 --改为0
这样就绕过软件的检测。
但是我不死心，很想找它的注册算法。可是我跟踪了半天，硬是没找到它在哪对注册码进行判断的，请高手指教，谢谢！
这个破软件已经困扰了一天了。。。
注：这个软件会自动检测OD的存在，要用Hidetoolz来隐藏OD才能调试。
空间里面“菜鸟学飞”目录下的“unpacked.rar”文件
壳已脱，这个软件是根据硬盘运算出一个机器码，然后让你输入相应的注册码，我将它暴破开来了，具体要修改的地方：
00412D2F 83F8 00 cmp eax, 0 --改成 1
00412F8E 837D DC 01 cmp dword ptr [ebp-24], 1 --改为0
00412FFD /0F84 1B000000 je 0041301E --改为JMP
004130A6 837D DC 01 cmp dword ptr [ebp-24], 1 --改为0
这样就绕过软件的检测。
但是我不死心，很想找它的注册算法。可是我跟踪了半天，硬是没找到它在哪对注册码进行判断的，请高手指教，谢谢！
这个破软件已经困扰了一天了。。。
注：这个软件会自动检测OD的存在，要用Hidetoolz来隐藏OD才能调试。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
用HideToolz隐藏了就可以调试了，这玩意有反调试机制的。。。
|
|
|
 顶起。。。
|
|
|
 再顶起，来个高手帮忙看看吧。。。
|
|
|
|
|
|
大哥，这句前面的Call我跟进过，里面没有有用的信息。。。
|
|
|
麻烦路过的高手帮忙看看吧。。。
|
|
|
|
|
|
谢谢楼上的兄弟～～ 请教一下，怎么样才能找到那个“确定”按钮的注册事件呢，就是你找到的00428D67这行，谢谢了。。。 |
|
|
|
|
|
|
|
|
 虽然后来跟了半天也找不出注册码，不过跟wqrsksk学了一招，值了。。。
|
