另类的注册宝----以前没见过这样的----分析好长时间各种试验没行
本帖最后由 BEYOND3892 于 2017-8-6 15:25 编辑之前也弄过一些注册宝，但这样的，还真没见过
微云https://share.weiyun.com/348fbd8f6909b0ea47e255eadc9dd269
本程序我看了，没有额外的校验码
分析如下：程序下CreateWindowExW断下后，再到00401000处下DispCallFunc，在下面的CALL下断点，然后点击2次F9后就回出现编号和安全码
程序里的编号和安全码如下
0012F7D0 001D5A44UNICODE "F00ECD48-AC33-4064-8CCA-B0B18F1372D7"
0012F7D4 001D6BD4UNICODE "Z1160266"
我自己的编号和安全码如下，随便设置了试用30分钟
编号： Z1026949安全码：FFA0228B-342C-4805-9862-9676DDC2FBE8
点击M，搜索F00ECD48-AC33-4064-8CCA-B0B18F1372D7根本找不到编号，搜索Z1160266可以找到，，，，，，这时才发现软件里的编号少了1位，正常的注册码，最后应该时12位
如果让程序全部运行起来再搜索F00ECD48-AC33-4064-8CCA-B0B18F1372D7的话，不在程序的凌空到时可以找到编号
用inline打补丁的话，程序可以运行起来，但随便注册账号或者时随便点击登录的话，都回提示“安全码”不正确，，，，刚才实验了各种方法，没太行，有点不知道咋弄了继续？？？？？？
{:5_117:} 厉害啦 这个用大白补丁可以实现吧 不然就得自己写HOOK了
页:
[1]