Rogue 发表于 2015-2-12 11:56

vp1.9壳利修改机器码注册后打不开

本帖最后由 Rogue 于 2015-2-12 12:44 编辑

手机发贴没有图,说下我的分析
载入od直接运行到注册界面,复制机器码,点m查找复制的机器码,可以找到两个位置,把两个地址都记下,
转到第一个机器码位置,我把搜到的机器码换成别的机器上的机器码,第二个也同样换了,那个机器已成功注册
机器码6A53B42CC165DD501F693771B6A30FAB
用户名zh
注册码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
在od把我的机器码改为上边这个,两个地方都改了,用户名注册码填进去也生成了注册文件,就是打不开程序,打开就自动退出也断不下来,求vp方法,咱论坛太少vp教程了。不需要脱壳脚本,有带壳分析方法吗    00410000试了搜不到字符串


sevp 发表于 2015-2-12 11:56

不用管别人怎么点评
至少比某些只爱发装逼贴又不会放东西的人好

顺便提下vp的机器码是完全可以在内存中搜索到的,你可以尝试一下VirtualAlloc这个函数



sevp 发表于 2015-2-12 12:08

文件传上来看下呗

Rogue 发表于 2015-2-12 12:17

本帖最后由 Rogue 于 2015-2-12 19:36 编辑

sevp 发表于 2015-2-12 12:08
文件传上来看下呗

删除地址 免得落闲话

sevp 发表于 2015-2-12 12:34

有没有的key对应的机器码看到了。。

Rogue 发表于 2015-2-12 12:41

本帖最后由 Rogue 于 2015-2-12 19:37 编辑

sevp 发表于 2015-2-12 12:34
有没有的key对应的机器码看到了。。

都在上边,成功了分享下经验,谢谢了
   成功了也别共享谢谢你的好意   

Rogue 发表于 2015-2-12 19:35

对于楼上的点评我只想说 呵呵

Rogue 发表于 2015-2-13 15:39

sevp 发表于 2015-2-13 10:21
不用管别人怎么点评
至少比某些只爱发装逼贴又不会放东西的人好



谢谢,我试试
页: [1]
查看完整版本: vp1.9壳利修改机器码注册后打不开