求助读取文件重启验证类软件的破解
找不到关键call。自身的壳估计是个伪装UPX的玩意？ UPX 0.89 - 3.xx -> Markus & Laszlo ver. [ ] <- info from file. [ ! Modified ! ] ( sign like UPX packer )用OD脱掉壳后软件功能不能正常使用。不清楚注册流程是否受影响。以下均为脱壳后的调试。
注册信息保存在SXTQREG.INI 还有个SXTQ.INI保存有软件里设置的思考时间（此功能需要注册用户方可使用）
在启动时候bp ReadFileAF9 2次后 ALT+F9 返回到用户看到堆栈窗口出现自己的假注册码。依此往下跟踪。但是找不到关键跳转和关键call。
个人认为的信息
无关call 00514454 00512EC4 00512F58 凡是出现X.C注释的call都是一个多线程处理函数 ？
注册码放在0053DF61-0053df9e 但是我的注册码为22222时 里面的内容是323232这与看到堆栈里面的注册码前面有个32 不知道有什么关系
之后转移到02B4C128 再到0053DF61
而后
02B4C128 24 C1 and al,0xC1
02B4C12A B4 02 mov ah,0x2
02B4C12C 04 02 add al,0x2
02B4C12E 0000 add byte ptr ds:,al
下面才是注册码
00511D50 貌似关键call后面有个closehandle（读取完注册码文件？）
02B4C167有个异或的运算
0053A0E4频繁出现0053A0E8数据与之相同
跟到出来注册码后的第二个call第一个call没发现有用信息 第二个call也是一无所得
请问关键call或者关键跳转在哪里？
链接: http://pan.baidu.com/s/1kTiosNt 密码: w5cf
软件是UPX壳。。。脱壳后可能完全用运行，，楼主可能脱的有问题..
00402108关键在这个子程序里面。。。
太白金星 发表于 2015-6-13 21:45
软件是UPX壳。。。脱壳后可能完全用运行，，楼主可能脱的有问题..
脱壳后点里面的格子不能下子。 xuyu2523 发表于 2015-6-13 22:35
脱壳后点里面的格子不能下子。
的确存在楼主所说的那个问题，可能是存在自检验吧，那你可以带壳打补丁的以为下面的是注册码，试了下不是
下面一个是脱壳后逆向的，没法下子
这个是带壳打的补丁
bigharvest 发表于 2015-6-13 22:12
00402108关键在这个子程序里面。。。
问下怎么找到关键点的 bigharvest 发表于 2015-6-13 22:12
00402108关键在这个子程序里面。。。
这个子程序应该跟AI有关 改掉以后会出现走棋乱走。 太白金星 发表于 2015-6-13 21:45
软件是UPX壳。。。脱壳后可能完全用运行，，楼主可能脱的有问题..
确实不能用 你走一步棋看看
页:
[1]