某数据转换程序的注册分析
本帖最后由 cupgg 于 2016-7-26 23:14 编辑运行程序注册提示:
分析的思路利用messagebox信息,寻找到关键call,测试是否有明码比较,
如果没有明码比较就打补丁,并测试功能界面是否有异常。
1、F12暂停法寻找关键点;
2、对关键call进行调试,寻找注册码;
经测试软件为明码比较,在寄存器eax直接获取注册信息
3、输入注册码,进行功能判断;
注册成功,经测试程序功能正常,但界面上仍然为试用版。
分析表明此版本为测试版非正式版,由于强迫症,将界面修改为正式版。
4,查找界面信息,并对信息进行替换
字符串查找,定位信息。
修改数据窗口试用信息
最终效果
支持图文教程,还是图文看起来节省时间! 字符串搜索试用版应该可以直接逆向~都不用逆向注册那里。。 xuenii 发表于 2016-7-28 21:23
字符串搜索试用版应该可以直接逆向~都不用逆向注册那里。。
这个软件是测试版,所以试用版只是个幌子,关键点不在那里,就是注册了也是显示 试用版! 求原版软件地址。。。{:6_225:} 大牛,膜拜了 我是来看热闹的! 大神就是大神 新手学习一下 感谢楼主的教程,新手学习一下。
页:
[1]
2