哈哈哈 发表于 2016-1-4 10:45

整了一天一夜了,自己实在破不了

自己的分析过程
先OD载入,因为无壳,所以直接搜索字符串,发现搜索不到,重新载入od,运行,ctrl+g ,转到401000,搜索字符串,发现有两个字符串,未注册版本,和注册成功
,双击未注册版本,重载OD,运行,断下来,F8出call.看看有没有跳转,可以跳过,出来第一个跳转,所以可以去掉窗口标题上的未注册版本字符串,但是并未达到逆向目的,之后一直F8出call,继续找跳转,找了很多,也改了很多,都失败。望大神指头迷津

hpyer2007 发表于 2016-1-4 10:45

本帖最后由 hpyer2007 于 2016-1-4 20:19 编辑

把箭头所指的地方nop掉就可以爆破20%的限制,其他至于标题和提示框应该很好解决,我就没有深入了

尔康 发表于 2016-1-4 11:09

按E看看验证代码是不是在DLL 里面

哈哈哈 发表于 2016-1-4 11:36

没有啊。只看到一个exe

Luke 发表于 2016-1-4 12:06

看看这个软件没注册的话它限制的功能有哪些,可以从这方面下手

11747635 发表于 2016-1-4 12:21

爆破功能应该好弄点吧?

哈哈哈 发表于 2016-1-4 12:24

F12暂停法,是这样的

zhangdahui 发表于 2016-1-4 12:51

好厉害   看不懂   说一声你辛苦 了

sl1993822 发表于 2016-1-4 12:59

酒醒黄昏 发表于 2016-1-4 13:07

看你说的这种改多出跳转的 一般这种软件 多半是多处条用 找到关键call
页: [1] 2 3
查看完整版本: 整了一天一夜了,自己实在破不了