520Kelly 发表于 2016-5-7 14:25

一个Delphi练手都浪费时间的程序

本帖最后由 520Kelly 于 2016-5-7 14:42 编辑

正好IE主页被论坛一个软件给篡改了,改不回来了就在某度搜工具,找到这么一个全能IE修复专家
作者也是无良货,这么个软件倒贴我都不要,还要50块一套果断秒掉(飞扬软件坑爹玩意)

到现在还没修复好IE 都给锁定了,不知道怎么搞了 懒得去下载某卫士什么的,不知道各位有什么办法?

拉进OD直接搜索字符串


直接看jnz上面的那一句代码 是比较一个地址常量的值是不是为1

然后我们右键 直接搜索地址常量

可以很清楚的看到 我下断的两个地方就是赋值,一个mov赋值1 一个赋值0

各下好断以后直接运行就会断下来,会发现这个根本就是注册表重启验证
HKEY_CURRENT_USER\Software\ierepair 这个就是保存注册码跟用户名的地方


reguser是用户名 regno是注册码 然后就直接判断比较

注册码直接出来了,至于算法就不用管他了,计较这个已经没有意义了,这种古董级别的软件,多玩一秒都是浪费生命!

爆破的话 随便你们怎么搞

004D7C9F   /75 07         jnz short 004D7CA8 这里改NOP也行

004D861A   /75 3C         jnz short 004D8658 这里改NOP都可以

没意思 宽带不行访问论坛太慢,搞V**去、求介绍?




剑不会断的 发表于 2016-5-7 14:33

筋斗云V**可以的

Gming 发表于 2016-5-7 14:36

貌似很给力的样子!!...感谢分享

桐人 发表于 2016-5-7 14:37

{:5_188:}{:5_188:}今天轮到我跪地板

xavier39 发表于 2016-5-7 14:38

感觉现在的FZ都是会自动下载一个什么大师。,然后锁定好123主页,,是不是在用那个大师能恢复呢

叶良辰和赵总 发表于 2016-5-7 14:41

520Kelly 发表于 2016-5-7 14:42

剑不会断的 发表于 2016-5-7 14:33
筋斗云V**可以的

跟龙卷风好像是差不多的,目测作者都一样

520Kelly 发表于 2016-5-7 14:43

叶良辰和赵总 发表于 2016-5-7 14:41
前排( ⊙o⊙ )哇 格盘师傅什么时候回归解密组?

不去,我只管做研究玩、、

叶良辰和赵总 发表于 2016-5-7 14:45

549404425 发表于 2016-5-7 14:47

感谢楼主分享
页: [1] 2 3 4
查看完整版本: 一个Delphi练手都浪费时间的程序