[讨论]另类破解，有兴趣的大家来看下。。。-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 2 楼 Rundll32.exe winio.dll _启动子程序实际上就是dll里面验证是不....那个exe只是一个空壳. 注册事件入口 00B5743E 55 push ebp 分析就差水平鸟.. 2008-7-25 12:51 0
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 3 楼经过N个回合终于... 首先OD载入在OD中把程序运行然后ctrl+G 输入地址 00B57FDC 下好断点输入注册码,点按钮注册断下后 EAX 就是注册码 2008-7-25 15:41 0
惜雪雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 66 粉丝 0 关注私信	惜雪 4 楼打开CM2008.exe，发现用户名处有paulbaby3000，说明肯定读取某文件了，用c32asm打开个文件查找paulbaby3000，发现在winio.dll中有程序运行后很多提示信息； od载入，下断点bp CreateFileA运行，单步跟并注意程序中堆栈、寄存器中信息： 00CF7489 68 2C100152 push 5201102C 00CF748E E8 C7470000 call 00CFBC5A // 取用户名 00CF7493 83C4 10 add esp, 10 00CF74E2 50 push eax 00CF74E3 E8 BB060000 call 00CF7BA3 // 算出真码 (算法call) 00CF74E8 8945 EC mov dword ptr [ebp-14], eax //eax中为真码 paulbaby3000 3C5700D1DBA 太菜，算法就算了……呵呵 2008-7-25 16:48 0
小菜鸟一雪币： 1079 活跃值： (4167) 能力值： ( LV5，RANK：69 ) 在线值：发帖 6 回帖 903 粉丝 4 关注私信	小菜鸟一 5 楼看来今年流行E哦 2008-7-25 21:04 0
郊寒岛瘦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	郊寒岛瘦 6 楼楼主高深，偶都看不明白，唉，偶不行了，得好好学习，研究研究 2008-7-26 18:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 2 楼 Rundll32.exe winio.dll _启动子程序实际上就是dll里面验证是不....那个exe只是一个空壳. 注册事件入口 00B5743E 55 push ebp 分析就差水平鸟.. 2008-7-25 12:51 0
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 3 楼经过N个回合终于... 首先OD载入在OD中把程序运行然后ctrl+G 输入地址 00B57FDC 下好断点输入注册码,点按钮注册断下后 EAX 就是注册码 2008-7-25 15:41 0
惜雪雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 66 粉丝 0 关注私信	惜雪 4 楼打开CM2008.exe，发现用户名处有paulbaby3000，说明肯定读取某文件了，用c32asm打开个文件查找paulbaby3000，发现在winio.dll中有程序运行后很多提示信息； od载入，下断点bp CreateFileA运行，单步跟并注意程序中堆栈、寄存器中信息： 00CF7489 68 2C100152 push 5201102C 00CF748E E8 C7470000 call 00CFBC5A // 取用户名 00CF7493 83C4 10 add esp, 10 00CF74E2 50 push eax 00CF74E3 E8 BB060000 call 00CF7BA3 // 算出真码 (算法call) 00CF74E8 8945 EC mov dword ptr [ebp-14], eax //eax中为真码 paulbaby3000 3C5700D1DBA 太菜，算法就算了……呵呵 2008-7-25 16:48 0
小菜鸟一雪币： 1079 活跃值： (4167) 能力值： ( LV5，RANK：69 ) 在线值：发帖 6 回帖 903 粉丝 4 关注私信	小菜鸟一 5 楼看来今年流行E哦 2008-7-25 21:04 0
郊寒岛瘦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	郊寒岛瘦 6 楼楼主高深，偶都看不明白，唉，偶不行了，得好好学习，研究研究 2008-7-26 18:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [讨论]另类破解，有兴趣的大家来看下。。。 0.00雪花