-
-
[旧帖]
[求助]软件有适用次数限制,我就拿过来想练练手,但遇到了问题。
0.00雪花
-
发表于:
2008-9-30 14:16
5561
-
[旧帖] [求助]软件有适用次数限制,我就拿过来想练练手,但遇到了问题。
0.00雪花
今天同学那里正好有个软件有适用次数限制,我就拿过来想练练手,但遇到了问题。下面我就说一下遇到的问题。
软件可到这里下载http://www.skycn.com/soft/22499.html
首先OD载入。(这个软件没有壳的)
查字符串查了,但什么也查不出来,后来我发现他的注册信息是保存在一个Media.ini文件里面所以我就用bp GetPrivateProfileStringA下断点。F9运行。
堆栈区显示
0022D498 004220FD /CALL 到 GetPrivateProfileStringA 来自 全能音频.004220FB
0022D49C 004AB8D0 |Section = "App"
0022D4A0 004AB8D4 |Key = "AppLan"
0022D4A4 004B4BC0 |Default = ""
0022D4A8 01205008 |ReturnBuffer = 01205008
0022D4AC 00000200 |BufSize = 200 (512.)
0022D4B0 00E63BC0 \IniFileName = "C:\Program Files\全能音频转换通\Media.ini"
到此可知程序是在读取Media.ini中的文件。
然后ALT+F9返回程序领空,接着F8单步跟踪,可是我跟踪了半天也没跟踪出什么来,这个注册要求只填写注册码,不填写用户名,以前没遇到过这种,到这里我就不知道怎么弄了。望高手们帮我看看。最好指出我哪里做错了。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课