fkejjj 发表于 2016-4-2 19:00

疑似可可验证破解，老是停止运行

本帖最后由 fkejjj 于 2016-4-2 20:23 编辑

用e-debug查找按钮事件（他的登录有api，换成注册的）
触发窗口:52010003→触发控件:160101A2
控件名称:按钮_注册→事件地址:40329D

00425A70      C3            retn/去退出

找到窗体
00403205|.68 02000080   push 0x80000002/一会按钮_注册→事件jmp到这
0040320A|.6A 00         push 0x0
0040320C|.68 00000000   push 0x0
00403211|.6A 00         push 0x0
00403213|.6A 00         push 0x0
00403215|.6A 00         push 0x0
00403217|.68 01000100   push 0x10001
0040321C|.68 34000106   push 0x6010034
00403221|.68 35000152   push 0x52010035
00403226|.68 03000000   push 0x3
0040322B|.BB 505D4000   mov ebx,小苹果4_.00405D50
00403230|.E8 FC270000   call 小苹果4_.00405A31

改完之后界面有时能出来有时出不来，而且出来了也会报错



换另一个软件逆向吧

控件名称:按钮_登陆→事件地址:4012D8
004014B4|.53            push ebx/按钮_登陆jmp到这
004014B5|.E8 C9140000   call 王者V4_1.00402983
004014BA|.83C4 04       add esp,0x4
004014BD|>68 02000080   push 0x80000002
004014C2|.6A 00         push 0x0
004014C4|.68 00000000   push 0x0
004014C9|.6A 00         push 0x0
004014CB|.6A 00         push 0x0
004014CD|.6A 00         push 0x0
004014CF|.68 01000100   push 0x10001
004014D4|.68 C03B0106   push 0x6013BC0
004014D9|.68 BF3B0152   push 0x52013BBF
004014DE|.68 03000000   push 0x3
004014E3|.BB 002C4000   mov ebx,王者V4_1.00402C00
004014E8|.E8 A2140000   call 王者V4_1.0040298F

还是一样报错，但有的时候窗口能出来，用ewnd试试结果还是一样。。。



那么问题来了，这两个软件应该是同一种验证，究竟什么什么验证，我猜他是可可，可是补码爆破后提示no u
。。。。大神们求帮助

1.               http://pan.baidu.com/s/1eRYx7bW
2.         http://pan.baidu.com/s/1o8ks4lW


退隐猫九_ 发表于 2016-4-2 19:18

光给图不给软件，教我怎么玩

fkejjj 发表于 2016-4-2 19:30

退隐猫九_ 发表于 2016-4-2 19:18
光给图不给软件，教我怎么玩

不好意思刚刚忘了

xiaoniao 发表于 2016-4-2 20:28

怎么2个软件啊

fkejjj 发表于 2016-4-2 21:45

xiaoniao 发表于 2016-4-2 20:28
怎么2个软件啊

两个几乎一样，验证是同一个验证，给一个思路就可以了

Gamers丶伦 发表于 2016-4-3 06:16

玩可可 没有正版号 几乎别玩了！！！
页: [1]
查看完整版本: 疑似可可验证逆向，老是停止运行