凌晨两点半 发表于 2017-5-17 09:56

某初级会计职称考试的验证


一个采用机器码绑定机器的行业软件，软件无壳

调试了一上午也没有解决。OD无法调试
软件下载地址：http://pan.baidu.com/s/1cy9Olw






haier8917 发表于 2017-5-17 09:56

楼主你好，你的程序我没下到，不知道是不是凌晨两点半的那个程序，我试了一下：：：我把我的观点说一下，
并不是VM，而是加了花（或者说是代码混淆），用od的E JUNK CODE可以除花
另外，我再说下凌晨两点半那个程序的爆破点吧（其实爆破点很多，其原理就是你不管如何爆破，必须按注册版的流程走）：：
1.修改赋值    407407地址处的sete al 改为setne al或者直接修改为mov al,1
2.修改比较    407438地址处的cmp dword ptr ss:,0x0改为cmp dword ptr ss:,0x1
3.修改跳转    40743c地址处的je 4075D7改为jne 4075D7或者直接NOP掉这段代码

byh3025 发表于 2017-5-17 14:10

这是个重启验证，你不要在激活那里弄了

情哥 发表于 2017-5-17 14:22

这商业软件啊哥，一不小心破了被人起诉你就GG

我爱王成鑫 发表于 2017-5-17 17:42

自己写一个考试软件呗，很简单的。

tony2526 发表于 2017-5-17 20:30

软件不全吧，是不是还有别的东西{:5_121:}

凌晨两点半 发表于 2017-5-17 20:33

软件不全 ？你的意思是DEMO版本？

踏雪 发表于 2017-5-17 21:17

这样的求破 不好吧

sixsir 发表于 2017-5-18 16:35

tony2526 发表于 2017-5-17 20:30
软件不全吧，是不是还有别的东西

能说下逆向过程或者思路吗？

sixsir 发表于 2017-5-18 16:58

tony2526 发表于 2017-5-17 20:30
软件不全吧，是不是还有别的东西

关键代码被VM了，能说下你逆向的思路吗？
页: [1] 2
查看完整版本: 某初级会计职称考试的验证