路人乙 发表于 2015-3-5 11:21

继续学习爆破,大牛飘过

继续学习爆破,大牛飘过
仅为学习之用,无他用意,请支持购买正版
今天的软件是一个抓包工具,IEInspectorHTTP AnalyzerV7,网址:http://www.ieinspector.com/查壳,无壳。一、安装软件,看about:
看到:LicenseType:Trial License二、载入OD,搜索:TrialLicense
看到有很多的授权方式,我们一般认为,Enterprise License是最高版本,双击Enterprise License,进入汇编窗口:
一大堆的跳转判断,我们来到断首,看到有两处调用,
来到第一个调用处:

我们在这个je处下断,同时在各个版本的跳转处全部下断,F9运行,断下:
我们把je改为jnz,继续F9运行,断在第一个判断处,
我们按照相反的思路,凡是跳转实现的改为未实现,即je改为jnz,跳转未实现的不管他,到达Enterprise License为止,最后如下图:
保存修改,重新运行程序,OK,取消全部限制,成为EnterpriseLicense。
继续学习!!!

有何不可 发表于 2015-3-5 11:49

板凳,支持楼主

渲染Nike 发表于 2015-3-5 12:01

看不懂英文的

Ms兄弟 发表于 2015-3-5 12:03

{:6_218:}英文是硬伤。。。

防盗锁 发表于 2015-3-5 12:07

谢谢分享。

Mrsin 发表于 2015-3-5 12:19

{:5_185:}英文不过关 真是看什么都看不懂!只能靠推测

詹姆斯 发表于 2015-3-5 12:45

好多都看不懂,英文不好,基本靠猜

队长别开枪 发表于 2015-3-5 12:45

2015,羊年快乐,恭喜发财,万事如意!

xor 发表于 2015-3-5 12:53

很好的东西,必须学习下~~~

111 发表于 2015-3-5 13:11

谢谢分享。
页: [1] 2 3
查看完整版本: 继续学习爆破,大牛飘过