heiheidz
发表于 2015-10-23 11:58
tony2526
发表于 2015-10-23 13:45
本帖最后由 tony2526 于 2015-10-23 13:52 编辑
没找到比较的地方
虚拟机貌似也可以修改让他读到,不过还是找不到注册关键
yuhuashi1
发表于 2015-10-23 14:49
看了一下软件,有壳的情况下找不到字符串,脱掉就好分析多了。
根据字符串提示6448C0应该是关键常量,
有个时钟在循环检测这个位置
个人感觉应该不是特别难搞。
暂时没时间详细调试先说到这里,希望能对你有帮助
重拾旧忆
发表于 2015-10-23 17:04
假吗保存在注册表里 真码,感觉跟不出来,因为机器码都算不出来。。。楼上的兄台能改代码出机器码{:6_221:}功能应该在DLL里
heiheidz
发表于 2015-10-23 17:04
heiheidz
发表于 2015-10-23 17:07
heiheidz
发表于 2015-10-23 17:07
tony2526
发表于 2015-10-23 17:20
重拾旧忆 发表于 2015-10-23 17:04
假吗保存在注册表里 真码,感觉跟不出来,因为机器码都算不出来。。。楼上的兄台能改代码出机器码 ...
功能就是在dll里{:5_118:}
heiheidz
发表于 2015-10-23 17:27
heiheidz
发表于 2015-10-23 17:28