首页
社区
课程
招聘
[旧帖] 很菜的关于重启验证的问题,高手指点一下! 0.00雪花
发表于: 2008-7-18 20:51 3489

[旧帖] 很菜的关于重启验证的问题,高手指点一下! 0.00雪花

2008-7-18 20:51
3489
碰到个重启验证的小东东,壳是Aspect 2.12的,脱起来很简单,显示让输注册码,提示错误,用DeDe找的注册位,Nop掉,随便输码就显示注册成功,重启生效,重启后还是一样,发现在文件中多了个Key文件,但这个文件看不懂类型,非ini,inf.就下了bp CreateFileA断点,F9几次堆栈中看到在读Key文件,AltF9之后就跟吧,跟来跟去啥也没有,这怎么回事呀???
高手指点一下,小弟先谢过了!

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
看你写的你应该快接近真相了
努力
2008-7-18 21:37
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
高手们给点指点啊,非ini.inf文件怎么办啊!
2008-7-19 07:57
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
BP GetPrivateProfileStringA   //读取INI文件的值
BP RegQueryValueExA          //读注册表值得
2008-7-19 21:58
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
三楼的大侠,那两个断点我试过了,断不下来。BP GetPrivateProfileStringA是对付ini文件的。新生成的那个Key文件不是ini文件,也不是inf文件。BP RegQueryValueExA 试过也不行。注册表也搜索过了,没有。新生成的那个Key文件怎么也调不出后缀,但试着用记事本可以打开,里面是乱码,估计是注册信息。
2008-7-20 08:37
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
6
我不明白你为什么一个劲强调后缀“调”不出来?后缀对文件读取没影响啊,你下CreateFileA能拦下来就可以分析了啊
2008-7-20 17:09
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢各位大侠,问题解决了,昨晚搞到2点,发现原来走进死胡同了,很傻的错误 。忠心感谢zxzcums大侠和提供帮助的大侠们。小弟在此谢过了
看雪看雪顶呱呱,
论坛到处是大侠。
菜鸟如要有疑问,
赶紧论坛问大侠!!!
2008-7-21 08:06
0
游客
登录 | 注册 方可回帖
返回
//