能力值:
( LV2,RANK:10 )
|
-
-
2 楼
文字信息不能去除吗/。祛除之后一般都可以的了
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
不知道怎么去除,主要是无法找到破解软件蛛丝马迹
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
下过 bp SetTimer 的断调试过,似乎很难找到破解入口点,请高们指点!
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
试试 bp RegOpenKeyA
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
我试了一下,无法调试
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
期待高手们指点..............
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
好象程序中有一部分代码是在运行过程中生成的,下了断点,下次重新运行,就没有了,没看出程序有壳呀,水平有限.程序运行次数判断保存在注册表:[HKEY_LOCAL_MACHINE\SOFTWARE\ypbyxt\system]
"sys01"="8660861" 中,可以保存这个键值,过期时修改,又重头开始计数;次数每少一次,减200;输入的假码和机器码保存在注册表:
[HKEY_LOCAL_MACHINE\SOFTWARE\Dmjmwriuanjyxt] 下.
同样期待高手分析下.
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
谢谢楼主的分析,觉得也是这么回事,我用OD调试感觉无法调试,忽略所有异常也是如此,不知道有什么办法能让OD顺利调试
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
用OD的万能断点下断,能找到分段读取注册码的地方,但之后是保存到注册表中,重启验证,还是当时验证?如果是重启验证的话,怎么下断就不知道了,因为很多代码、函数等都是运行后产生的。难道程序有壳?
|
能力值:
( LV6,RANK:90 )
|
-
-
11 楼
好像不注册的话功能上也只有20条限制。。。
楼主发现别的什么限制了吗??除了这个和标题以外。
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
查找字符串“已过期”,,,
顺那条路往上找,,
|
能力值:
(RANK:10 )
|
-
-
13 楼
看区段就知道是UPX的壳了
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
确实是呀,历害!用UPX通用脱壳机就可以脱了,为什么查不出来呢
|
能力值:
( LV6,RANK:90 )
|
-
-
15 楼
搞定了。。。
除了20条限制以外我想知道原来都还有哪些限制
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
20条限制和50次免费使用,好像只有这两个限制
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
尝试过,找不到啊
|
能力值:
( LV6,RANK:90 )
|
-
-
18 楼
|
能力值:
( LV6,RANK:90 )
|
-
-
19 楼
005C3BD0 . 8B95 F4FDFFFF mov edx, dword ptr ss:[ebp-20C] ;注册表里的真码
005C3BD6 . 8B45 F4 mov eax, dword ptr ss:[ebp-C] ;在册表里的假码
005C3BD9 . E8 3E13E4FF call 00404F1C
005C3BDE 0F85 C7000000 jnz 005C3CAB ;不跳就可以了!
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
[QUOTE=rxzcums;472357]005C3BD0 . 8B95 F4FDFFFF mov edx, dword ptr ss:[ebp-20C] ;注册表里的真码
005C3BD6 . 8B45 F4 mov eax, dword ...[/QUOTE]
指导到这份上真的很感谢兄弟了,我想请教一下,您用的是什么版本的OD?我的几个版本的OD调试时出现程序与OD都没反应了,只有强制退出.
|
能力值:
( LV6,RANK:90 )
|
-
-
21 楼
用的就是ollyice,看雪上的那个。
19楼的附件我删除了,免得大量传播惹麻烦。。
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
谢谢兄弟解答,连补丁界面都做得那么酷,好羡慕您啊!能加你QQ吗?我的QQ:405673756 好想跟您学习!
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
大牛啊,你到处帮忙呢,咋不帮帮我啊
|
能力值:
( LV2,RANK:10 )
|
-
-
24 楼
期待有高手给说下啊。
|
能力值:
( LV6,RANK:90 )
|
-
-
25 楼
看看这里的回帖啊
已经解决了,也说完了,还说什么啊?
|
|
|