首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[讨论]关于内存注册机
发表于: 2009-4-13 23:49 3170

[讨论]关于内存注册机

芳草碧连 活跃值
2009-4-13 23:49
3170
注册码可在内存中出现，在主程序调用的一个dll文件领空，而且每次载入这个地址都会改变

跟了一会也没发现它的注册算法

有没有什么好办法 内存注册机貌似不太行

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
evilcode
雪    币： 254
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你既然都知道它每次所在的位置了，即使它在变，不过也是可以找的嘛，你都找出来了不
2009-4-14 00:27
0
芳草碧连
雪    币： 290
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
每次都能找到 但没法做成注册机
2009-4-14 09:41
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
4 楼
最好是自己写一个loader，patch一些代码，对LoadLibrary的参数进行判断，若是计算注册码的那个dll，则将返回值记录下来，之后用这个基址加上偏移去读取注册码。
2009-4-14 13:28
0
芳草碧连
雪    币： 290
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
新的东西 研究研究
2009-4-14 23:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//