[求助]某些填写了用户名密码后要求重启的共享软件是怎么存放数据的？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]某些填写了用户名密码后要求重启的共享软件是怎么存放数据的？ 0.00雪花

发表于: 2008-7-12 23:42 2914

[旧帖] [求助]某些填写了用户名密码后要求重启的共享软件是怎么存放数据的？ 0.00雪花

yagumo

2008-7-12 23:42

2914

我拿ScriptExpert 7.1试手。UPX壳倒是很快脱了，网上看了一段视频大意是找POPAD，很幸运第一次手动脱壳10分钟之内就搞定了。但是后面花了n个小时跟踪代码几乎没有进展，于是又想到了外部手段。它是在填写用户名密码后重启，所以我想应该是重启时验证上一次的用户名密码是否正确。但问题是上一次的用户名密码究竟存放在哪里的，我用RegMon和FileMon查看ScriptExceprt.exe的相关记录，没有发现一个可疑的写操作。它不可能直接放在内存里等第二次重启次去读上一次的内存吧。

这该死的用户名密码究竟放在哪儿了？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (1)
七号雪币： 199 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 89 粉丝 0 关注私信	七号 2 楼可能存注册表里面拉.....试试RegOpenKeyA 2008-7-12 23:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yagumo

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
七号雪币： 199 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 89 粉丝 0 关注私信	七号 2 楼可能存注册表里面拉.....试试RegOpenKeyA 2008-7-12 23:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复