|
|
|---|---|
|
|
使用IDAPro，根据明文信息“User”、“Serial”等，找到创建消息处理函数，见图1。
 由MessageBoxA附近的代码片断分析，认为通过xor修改“You Lost!”显示内容的可能性较大。 根据相关变量，向上查找。见图2。  发现在一些条件下这个XOR密钥会被清零，修改这些判断条件，实现长度5个字符以上用户名和20个字符以上序列号可以注册成功。见图3。  修改对用户名和序列号长度的限制，见图4。  暴破完成。 |
|
|
|
|
|
|---|---|
|
|
使用IDAPro，根据明文信息“User”、“Serial”等，找到创建消息处理函数，见图1。
由MessageBoxA附近的代码片断分析，认为通过xor修改“You Lost!”显示内容的可能性较大。 根据相关变量，向上查找。见图2。 发现在一些条件下这个XOR密钥会被清零，修改这些判断条件，实现长度5个字符以上用户名和20个字符以上序列号可以注册成功。见图3。 修改对用户名和序列号长度的限制，见图4。 暴破完成。 |
|
|
|
