网站 › 『=逆向图文=』 › 爆破另辟蹊径——灰色按钮+无提示框也无妨

sncffbo 发表于 2020-1-22 13:28

爆破另辟蹊径——灰色按钮+无提示框也无

115804044 发表于 2020-7-14 14:49

{:5_117:}我来学习一下

PLMDTK 发表于 2020-7-14 15:31

前排学习，好吧，不太明白

youxigx 发表于 2020-7-24 23:58

学习下思路~感谢

2980824692 发表于 2020-7-25 10:46

学习一下老教程

努力丶槐无木 发表于 2020-8-15 06:04

学习必须学习~

new882 发表于 2020-8-15 13:41

我也来看看

逸先生 发表于 2020-8-15 15:06

来学习一下逆向

wanao2008 发表于 2020-8-15 22:43

本帖最后由 wanao2008 于 2020-8-15 22:57 编辑

追码成功，方法如下：

打开软件的“about”，会看到提示“This producs is unregistered.”
搜索“This producs is unregistered.”后，双击来到代码处：
在关键跳下断，
005460C7    66:395E 48      cmp word ptr ds:,bx
005460CB    0F85 AF000000   jnz 课件.00546180
005460D1    68 A8C95200   push 课件.0052C9A8                         ; This producs is unregistered.
点击“Register”，随意输入，如下：
Registered User:11111
Serial Number:2222
点“Register”按钮注册，不成功。
没关系，
重新运行程序（CTRL+F2），会被断下，
这时查看word ptr ds:=ds:=0000
在下方数据窗口点鼠标右键/转到/表达式，输入地址：0016CBA8，
然后选中地址的数据，鼠标右键/断点/硬件写入/Dword
看过“Shark恒”老师的教程，应该会下这个硬件断点
重新运行程序（CTRL+F2），会被断下：
74024412    F3:AB         rep stos dword ptr es:
第一次断下，在此没有发现有用的信息，F9继续运行

005454AE    8D4D D8         lea ecx,dword ptr ss:
EDX 0017FF4C UNICODE "1917196994994"
第二次断下，此时EDX出现可疑信息。经测试就是真正的注册码。

内存注册机的制作方法：

经测试成功！

xiaoxing88 发表于 2020-8-23 23:03

感谢楼主，我来学习下你的思路！

查看完整版本: 爆破另辟蹊径——灰色按钮+无提示框也无妨