求助读取文件重启验证类软件的逆向

找不到关键call。自身的壳估计是个伪装UPX的玩意？ UPX 0.89 - 3.xx -> Markus & Laszlo ver. [      ] <- info from file. [ ! Modified ! ] ( sign like UPX packer )
用OD脱掉壳后软件功能不能正常使用。不清楚注册流程是否受影响。以下均为脱壳后的调试。

注册信息保存在SXTQREG.INI    还有个SXTQ.INI  保存有软件里设置的思考时间（此功能需要注册用户方可使用）
在启动时候bp ReadFileA  F9 2次后 ALT+F9 返回到用户看到堆栈窗口出现自己的假注册码。依此往下跟踪。但是找不到关键跳转和关键call。
个人认为的信息
无关call 00514454   00512EC4   00512F58 凡是出现X.C注释的call都是一个多线程处理函数 ？
注册码放在0053DF61-0053df9e   但是我的注册码为22222时 里面的内容是323232  这与看到堆栈里面的注册码前面有个32 不知道有什么关系

之后转移到02B4C128   再到0053DF61

而后

02B4C128    24 C1           and al,0xC1
02B4C12A    B4 02           mov ah,0x2
02B4C12C    04 02           add al,0x2
02B4C12E    0000            add byte ptr ds:[eax],al
下面才是注册码

00511D50 貌似关键call  后面有个closehandle（读取完注册码文件？）

02B4C167有个异或的运算
0053A0E4频繁出现  0053A0E8数据与之相同

跟到出来注册码后的第二个call  第一个call没发现有用信息 第二个call也是一无所得



请问关键call或者关键跳转在哪里？
链接: http://pan.baidu.com/s/1kTiosNt 密码: w5cf

软件是UPX壳。。。脱壳后可能完全用运行，，楼主可能脱的有问题..

00402108关键在这个子程序里面。。。

太白金星 发表于 2015-6-13 21:45
软件是UPX壳。。。脱壳后可能完全用运行，，楼主可能脱的有问题..

脱壳后点里面的格子不能下子。

xuyu2523 发表于 2015-6-13 22:35
脱壳后点里面的格子不能下子。

的确存在楼主所说的那个问题，可能是存在自检验吧，那你可以带壳打补丁的以为下面的是注册码，试了下不是

下面一个是脱壳后逆向的，没法下子

这个是带壳打的补丁

bigharvest 发表于 2015-6-13 22:12
00402108关键在这个子程序里面。。。

问下怎么找到关键点的

bigharvest 发表于 2015-6-13 22:12
00402108关键在这个子程序里面。。。

这个子程序应该跟AI有关 改掉以后会出现走棋乱走。

太白金星 发表于 2015-6-13 21:45
软件是UPX壳。。。脱壳后可能完全用运行，，楼主可能脱的有问题..

确实不能用 你走一步棋看看