90后乌鸦 发表于 2016-6-19 17:32

delphi写的本地验证，搜索按钮特征，没有，一点思路都没有了！

本来还想找个软件来练练手，可是下载下来分析了几天，
很多方法都尝试了，
还是没有找到弄成功！



软件的地址：https://yunpan.cn/OcR28MBi8s86uB访问密码 6665

90后乌鸦 发表于 2016-6-19 18:59

在虚拟机调试！

xiaoniao 发表于 2016-6-19 19:06


xiaoniao 发表于 2016-6-19 19:07

这些是跟到的 没什么思路。。。。。？
0012FDF4   0114B4FCUNICODE "aa93c0153a906c2d906b0e02f8963667"

ds:=0035
edx=0114B43C, (UNICODE "465a8e6994d0c6ea132b7aaaf232a647")
00F67B23    8B55 CC         mov edx,dword ptr ss:

堆栈 ss:=011A1DDC, (UNICODE "465A8E6994-D0C6-EA13-2B7A-AAF232A647")
edx=00000000
ds:=011A1CBC, (UNICODE "80E05826-6A6D-4DB8-B20F-DA06DDD71520")
00F68D60    55            push ebp

edx=01109ED1, (ASCII "11111111111111111111-B20F-DA06DDD715")
eax=0117DB2C, (UNICODE "965AEF26430D4C89ADAED4BC53086710")
edx=0117DB2C, (UNICODE "965AEF26430D4C89ADAED4BC53086710")


HKEY_CURRENT_USER\Software\Microsoft\ISA\CLSID\80E05826-6A6D-4DB8-B20F-DA06DDD71520

xiaoniao 发表于 2016-6-19 19:08

这个些是跟到的 没什么思路。。。头大。还是等大牛解答吧。

0012FDF4   0114B4FCUNICODE "aa93c0153a906c2d906b0e02f8963667"

ds:=0035
edx=0114B43C, (UNICODE "465a8e6994d0c6ea132b7aaaf232a647")
00F67B23    8B55 CC         mov edx,dword ptr ss:

堆栈 ss:=011A1DDC, (UNICODE "465A8E6994-D0C6-EA13-2B7A-AAF232A647")
edx=00000000
ds:=011A1CBC, (UNICODE "80E05826-6A6D-4DB8-B20F-DA06DDD71520")
00F68D60    55            push ebp

edx=01109ED1, (ASCII "11111111111111111111-B20F-DA06DDD715")
eax=0117DB2C, (UNICODE "965AEF26430D4C89ADAED4BC53086710")
edx=0117DB2C, (UNICODE "965AEF26430D4C89ADAED4BC53086710")


HKEY_CURRENT_USER\Software\Microsoft\ISA\CLSID\80E05826-6A6D-4DB8-B20F-DA06DDD71520

xiaoniao 发表于 2016-6-19 19:11

这个些是跟到的，头大 还是等大牛解答。。。


90后乌鸦 发表于 2016-6-19 20:46

xiaoniao 发表于 2016-6-19 19:06


delphi按钮特征码不是搜索不到嘛？

hpwb 发表于 2016-6-20 02:54

本帖最后由 hpwb 于 2016-6-20 02:55 编辑

输入假吗后，图一下文件断点断下来后，跟出来到程序领空，图二让跳转不实现，注册就过了。其它不知道你软件怎么用。

90后乌鸦 发表于 2016-6-20 21:40

hpwb 发表于 2016-6-20 02:54
输入假吗后，图一下文件断点断下来后，跟出来到程序领空，图二让跳转不实现，注册就过了。其它不知道你软件 ...

貌似什么东西都没有！

abc110 发表于 2016-6-30 12:20

页: [1]
查看完整版本: delphi写的本地验证，搜索按钮特征，没有，一点思路都没有了！