请教2！关于注册码逆推问题，谢谢！！！！-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
cnbragon 雪币： 3686 活跃值： (1036) 能力值： (RANK：760 ) 在线值：发帖 48 回帖 802 粉丝 9 关注私信	cnbragon 18 2004-12-31 21:57 2 楼 0 答1：要根据由机器码得到注册码的算法来看答2：动态跟踪程序找出算法
tcflying 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	tcflying 2005-1-1 00:43 3 楼 0 谢谢版主，我发现这个程序对注册码的算法应该是放在一个dll 里面，是regcom32.dll。这样我在拦到的BP RegQueryValueExA,[esp+8]==chai f12一次后回到regcom32领空后，还需要返回到主程序ChainEnt.exe中吗？还是返回到regcom32就可以开始跟踪了不胜感谢！！！！！！！！！！！
cnbragon 雪币： 3686 活跃值： (1036) 能力值： (RANK：760 ) 在线值：发帖 48 回帖 802 粉丝 9 关注私信	cnbragon 18 2005-1-1 12:00 4 楼 0 如果注册码算法是在dll中的话就在dll中跟踪看看是如何处理的
tcflying 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	tcflying 2005-1-1 17:27 5 楼 0 谢谢版主的再次回答，我还有一个问题比较菜的。。。几乎看到所有的破解文章都会提到拦到断点后按f12回到程序领空。但在实际中经常发现，比如bpx messageboxa。拦截到之后按f12根本无法回到主进程的领空，按下数次f12之后，经常都是弹出了对话框。到kernl32下，而主进程又开了新的线程了。。。也看过一写破文写到：拦同样的断点按比上一次少一次f12。。。我一直想不通。。。这样有什么用。。。所以基本上因为我汇编比较好，而动态调试又出现这样的问题，所以不论是爆破还是找算法，我都宁可静态放编，印象中。。没有一次是动态请教版主及各位大侠对于按12无法回到主程序领空的。。应该如何处理。。谢谢！！！
cnbragon 雪币： 3686 活跃值： (1036) 能力值： (RANK：760 ) 在线值：发帖 48 回帖 802 粉丝 9 关注私信	cnbragon 18 2005-1-1 18:21 6 楼 0 用OD吧
ForEver 雪币： 343 活跃值： (611) 能力值： ( LV9，RANK：810 ) 在线值：发帖 28 回帖 361 粉丝 0 关注私信	ForEver 20 2005-1-1 19:19 7 楼 0 在trw中吗？试试pmodule
tcflying 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	tcflying 2005-1-2 00:12 8 楼 0 谢谢两位。确实回不到程序领空的，弹出messagebox窗口后就开新的线程了。。。。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (7)
cnbragon 雪币： 3686 活跃值： (1036) 能力值： (RANK：760 ) 在线值：发帖 48 回帖 802 粉丝 9 关注私信	cnbragon 18 2004-12-31 21:57 2 楼 0 答1：要根据由机器码得到注册码的算法来看答2：动态跟踪程序找出算法
tcflying 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	tcflying 2005-1-1 00:43 3 楼 0 谢谢版主，我发现这个程序对注册码的算法应该是放在一个dll 里面，是regcom32.dll。这样我在拦到的BP RegQueryValueExA,[esp+8]==chai f12一次后回到regcom32领空后，还需要返回到主程序ChainEnt.exe中吗？还是返回到regcom32就可以开始跟踪了不胜感谢！！！！！！！！！！！
cnbragon 雪币： 3686 活跃值： (1036) 能力值： (RANK：760 ) 在线值：发帖 48 回帖 802 粉丝 9 关注私信	cnbragon 18 2005-1-1 12:00 4 楼 0 如果注册码算法是在dll中的话就在dll中跟踪看看是如何处理的
tcflying 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	tcflying 2005-1-1 17:27 5 楼 0 谢谢版主的再次回答，我还有一个问题比较菜的。。。几乎看到所有的破解文章都会提到拦到断点后按f12回到程序领空。但在实际中经常发现，比如bpx messageboxa。拦截到之后按f12根本无法回到主进程的领空，按下数次f12之后，经常都是弹出了对话框。到kernl32下，而主进程又开了新的线程了。。。也看过一写破文写到：拦同样的断点按比上一次少一次f12。。。我一直想不通。。。这样有什么用。。。所以基本上因为我汇编比较好，而动态调试又出现这样的问题，所以不论是爆破还是找算法，我都宁可静态放编，印象中。。没有一次是动态请教版主及各位大侠对于按12无法回到主程序领空的。。应该如何处理。。谢谢！！！
cnbragon 雪币： 3686 活跃值： (1036) 能力值： (RANK：760 ) 在线值：发帖 48 回帖 802 粉丝 9 关注私信	cnbragon 18 2005-1-1 18:21 6 楼 0 用OD吧
ForEver 雪币： 343 活跃值： (611) 能力值： ( LV9，RANK：810 ) 在线值：发帖 28 回帖 361 粉丝 0 关注私信	ForEver 20 2005-1-1 19:19 7 楼 0 在trw中吗？试试pmodule
tcflying 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 50 粉丝 0 关注私信	tcflying 2005-1-2 00:12 8 楼 0 谢谢两位。确实回不到程序领空的，弹出messagebox窗口后就开新的线程了。。。。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复