xiaoniao 发表于 2018-5-18 17:10

本帖最后由 xiaoniao 于 2018-5-18 17:15 编辑

建议换其他网盘 你这个百度盘 文件大 又下载慢 几十K
微云 将就 我在下

xiaoniao 发表于 2018-5-18 18:41

本帖最后由 xiaoniao 于 2018-5-18 18:50 编辑

我找到一串字符 EAX 00A74198 ASCII "1111111"
ECX 0012F404
EDX 00A41B68 ASCII "F61BA9F9-189E-44C6-AECF-F8680E1EBC2C"

以为是真码 结果输入进去不对。
最后还是跳过,爆破吧。
这个是安装截图 ,,,


xiaoniao 发表于 2018-5-18 18:54

补充 怎么到达关键进入DLL模块 搜索 64 FF 30 64 89 20 8D 55 F8 8B 45 08 8B 40 FC
特征 然后单步跟就行了 这个是安装好的。其实我觉得的有什么地方没分析对,因为序列号没跟完整。


xiaoniao 发表于 2018-5-18 19:32

希望大牛出追码教程 小白谢谢了

meizu661 发表于 2018-5-18 21:52

xiaoniao 发表于 2018-5-18 18:54
补充 怎么到达关键进入DLL模块 搜索 64 FF 30 64 89 20 8D 55 F8 8B 45 08 8B 40 FC
特征 然后单步跟就 ...



根据你的特征码搜索之后来到这里,然后呢?没看到任何跳转,你说的单步跟是跟到哪,能不能详细点说一下,这样遮遮掩掩的,怎么给分?

meizu661 发表于 2018-5-18 21:54

xiaoniao 发表于 2018-5-18 18:54
补充 怎么到达关键进入DLL模块 搜索 64 FF 30 64 89 20 8D 55 F8 8B 45 08 8B 40 FC
特征 然后单步跟就 ...



然后呢,跳转在哪?

155215141 发表于 2018-5-19 03:16

非常感谢!!!{:5_116:}

xiaoniao 发表于 2018-5-19 19:33

本帖最后由 xiaoniao 于 2018-5-19 19:34 编辑

meizu661 发表于 2018-5-18 21:54
然后呢,跳转在哪?
跳转的地方一直循环 我试了打补丁无效
最后再CALL外搞定。
补丁地址:
https://u12488729.ctfile.com/fs/12488729-291468090








meizu661 发表于 2018-5-19 21:25

xiaoniao 发表于 2018-5-19 19:33
跳转的地方一直循环 我试了打补丁无效
最后再CALL外搞定。
补丁地址:


还是希望能公布具体逆向的方法,毕竟最初的想法是能够写出注册机,补丁有效

xiaoniao 发表于 2018-5-20 07:23

meizu661 发表于 2018-5-19 21:25
还是希望能公布具体逆向的方法,毕竟最初的想法是能够写出注册机,补丁有效

我就不出教程了 算法我也没跟出来 !!!请大家出教程
页: 1 [2]
查看完整版本: 安装包带序列号逆向分析