网站 › 『=悬赏求助=』 › 诚心求此款软件验证的逆向分析思路

sjz960913 发表于 2016-7-28 11:06

诚心求此款软件验证的破解思路

本帖最后由 sjz960913 于 2016-7-28 11:21 编辑

这款软件是wg，解压后发现很奇怪，需要先打开注册登录，才能运行samgo.exe的本体，不过第二次就不用了。以下是本人思路：
注册登录应该是给软件一个缓存存储账号密码信息保存到C盘，比如config.ini。。然后本体通过读取到这个配置文件才能运行，并且通过配置文件直接验证。
有人见过这种验证么，诚心想了解逆向分析思路。





注册登录界面：

续：

直接打开本体后提示这个

OD载入后提示这个，无法启动
软件在下面（需要先打开守望先锋才能运行）：

sjz960913 发表于 2016-7-28 11:15

完全无从下手...

叶良辰和赵总 发表于 2016-7-28 11:24

adime 发表于 2016-7-28 11:52

不太懂，这什么游戏哦

马氏科技 发表于 2016-7-28 14:33

不懂 帮顶{:5_116:}

sjz960913 发表于 2016-7-28 15:43

叶良辰和赵总 发表于 2016-7-28 11:24
没有这个游戏

你也没有见过类似的验证么...

静丶默 发表于 2016-7-28 18:37

Amoying 发表于 2016-7-28 21:25

可以，这很守望，但是，200块钱用来试水，怕是不太好。

RedXu 发表于 2016-7-28 21:49

看过了 可可的 这个我怀疑本身就是逆向后加壳自己卖的（毕竟群主飞机哥 黑猫作者恨不得砍了的人不可能出正版卡给他，这个就是黑猫的最新版改名了而已） 打开软件后找到高级api发现本身就被ret了

RedXu 发表于 2016-7-28 21:51

静丶默 发表于 2016-7-28 18:37
先说说守望先锋的进程名是什么。。。可以伪进程

   原谅我不玩守望

Overwatch.exe 随便弄个就可以 他不检查窗口类名 只检测进程

查看完整版本: 诚心求此款软件验证的逆向分析思路