lipeipei2 发表于 2017-1-19 12:51
啥意思呀，不明白术语。。。。
类似于虚拟机，为什么装虚拟机，原因就是有些程序的暗桩会格盘，硬盘数据全部丢失，如果你是在虚拟机里玩，那么，他最多也只能破坏掉虚拟机里面的数据而已，不会破坏掉你主机里的数据，但是，如果程序没在虚拟机里调试完（暗桩没清完）就在主机上用，那你可能就要哭啦。。。。
非常好，感谢分享
分享精神，是最值得尊敬的！
lipeipei2 发表于 2017-1-19 11:31
技术问题拉，对于我们小白的技术问题，对于你们来说只是个渣渣。哈哈。小问题去发帖会被喷的。直接在这问 ...
只能说是验证的关键CALL，同时他是不是功能的关键CALL，那就需要自己分析了。
{:5_117:}来看看大屌！！！
来看看吧 逆向台高深了
那是蛔虫壳，如果不是影子系统就嗨了
Shark恒 发表于 2017-1-19 21:02
只能说是验证的关键CALL，同时他是不是功能的关键CALL，那就需要自己分析了。
知道是关键call就行啦。谢谢大佬。
haier8917 发表于 2017-1-19 14:59
恩，我来解答下你的问题吧，有些时候当你PJ了软件后，当调用功能后，程序先判断是否为注册版，如果不是 ...
明白了，那软件的功能貌似每是执行一次就比较一次是否注册。。。
haier8917 发表于 2017-1-19 15:04
类似于虚拟机，为什么装虚拟机，原因就是有些程序的暗桩会格盘，硬盘数据全部丢失，如果你是在虚拟机里玩 ...
明白了，不过逆向出来在主机上执行没问题的{:5_118:}