十月 发表于 2015-5-3 13:13

图章制作系统 3.82解密过程




1.查壳，是Aspack v2.12 -> Alexey Solodovnikov壳
用脱壳工具把壳脱了


提示：脱壳后的文件，一打开就会自动退出，然后删除

2.原来是delphi程序
用DEDE查看
看到关键的地方

3.用OD载入原文件，跳转到004938C0
往下看，会看到“注册成功”“注册失败”的提示
注册失败的上面有关键CALL


4.找到关键CALL,F7进入

5.找到注册码的CALL,F7进入
这个CALL是软件注册的算法，
现在进入分析一下


6.现在慢慢分析这里
我的分析结果如下


注册码=（版权所有:韩树江2.0+机器码）的MD5数据摘要的结果的颠倒

7.测试一下追出来的注册码试试
注册成功


8.关闭程序，居然弹出了一个窗口

看DEDE的分析
这里是窗口关闭的

OD载入脱壳后的文件，
修改为1后，保存。


用ASPACK将修改后的文件，压缩一下

打开压缩后的文件，再点击关闭，看看还有窗口弹出吗？


注册机写法



描述的有点乱


逍遥绝尘 发表于 2015-5-3 13:26

前排！谢谢。。

腾龙细雨 发表于 2015-5-3 14:00

我也来了，谢了

gujin162 发表于 2015-5-3 14:05


感谢楼主分享！

A00 发表于 2015-5-3 14:35




感谢lz，支持原创，期待更多原创作品

chstar 发表于 2015-5-3 16:09

感谢楼主的教程 对追码有了一定的认识

zz100179 发表于 2015-5-3 16:43

非常好的分享，支持你

zsf531 发表于 2015-5-3 17:53

刚来学习逆向哦,

lin83732703 发表于 2015-5-3 23:48

谢谢楼主分享图文教程

ningzhonghui 发表于 2015-5-4 11:31

谢谢十月大牛详细讲解，有空找来玩玩看...
页: [1] 2 3
查看完整版本: 图章制作系统 3.82解密过程