光头不再强 发表于 2016-9-30 10:01

一款本地机器码验证，哪位来挑战下，作者说基本没人能破！

本帖最后由 光头不再强 于 2016-9-30 19:08 编辑


{:6_224:}

https://www.52hb.com/data/attachment/forum/201609/29/215202ncwur22wzwacaogw.png

首先这坑爹的程序不能直接使用OD打开。。只能使用附加。。。然后查了下壳是好像VMP的。

https://www.52hb.com/data/attachment/forum/201609/29/215237txj1fssxz04fssc4.png

附加上去后，一脸蒙B。。。表示VMP的壳不会脱，先进入领空再说。
https://www.52hb.com/data/attachment/forum/201609/29/215327ks5c09a9r605wzs1.png

然后 木有可用信息。。。该V的都V了。
只能来这求救了！！
提供下正版数据：
机器码：gAhCqLmPrRBntPhmii9LBQ==
充值码：lAQ4Lqgvy/uL8Yi1NGOr0kJXv9JcPHlFZXdo+RQ5P+2Rkzk6BpMAWaXECYXVNJRUUnWKF5d7equm
b3HLBgv0PcRTGLwqAsTJl7/sPitosVj5zOIGvNInnUxI04XuAENGsjU3Emg81KhuYbRakHVFZsJU
vPxhny/jyG2T1NreVwTxSBos5nA6FHZIcvaYesRiduidglusr+y/CzZd3B6zpMv5WfHO0LluC4X5
VmCY6p06z855q2wTSSMFB+/QgEJsW1/A+c7AFfbCvJm4GAp2FTPd32MBx4KJNkYaEmYAYxZgq9el
AaKqlWSGBdmvo/awkrdYQFMhQSj2Ad76tMWMrA==



链接: http://pan.baidu.com/s/1nuOPmml 密码: r4um



dean、zhttty 发表于 2016-9-30 11:04

这、。。。壳拖了估计能破，不脱壳玩不了。什么断都断不下来。用zers连VM_RETN都找不到。

归隐山林 发表于 2016-9-30 11:07

{:6_205:}这样找人求打作者脸的帖子真的是多的数不清

2220209876 发表于 2016-9-30 11:17

vmp就呵呵了

soncy88 发表于 2016-9-30 11:41

怎么可能，只是这种没必要浪费精力去分析，信息断点都可以断到注册的地方

fjqisba 发表于 2016-9-30 11:56

光头不再强 发表于 2016-9-30 13:52

fjqisba 发表于 2016-9-30 11:56
被V掉了的VC，
还是别玩这些了吧

{:6_224:}大佬，你怎么看

fresharplite 发表于 2016-9-30 14:29

向大神学习了

光头不再强 发表于 2016-9-30 16:28

soncy88 发表于 2016-9-30 11:41
怎么可能，只是这种没必要浪费精力去分析，信息断点都可以断到注册的地方

{:6_207:}大神求救

Xjun 发表于 2016-9-30 17:39

吓的我赶紧把软件下载了看了看
VMP的SDK取的机器码，没注册文件别想玩。 可以Patch
HWID = base64( hash(cpuid) + hash(GetComputerNameW) + hash(GetVolumeNameForVolumeMountPointW(system volume))+ hash(GetAdapterInfo( MAC)+...))
页: [1] 2
查看完整版本: 一款本地机器码验证，哪位来挑战下，作者说基本没人能破！