KEY文件重启验证咋搞呢,软件都这样弄的话，那不是都没办法逆向了

遇到一个软件，搞了一天没搞定，都搞到大半夜了还是不行。。是导入KEY文件来验证的，这个软件导入KEY文件后重启验证，咋都找不到办法，请大神指点一下（PS不说过程只说结果的就不需要了，因为我是学习，不是为了软件，因为正版KEY 我有）。
友情提示：软件逆向成功，在软件界面选择课程不会受到限制！

首先这个程序是加壳的，我准备带壳补丁，或者追出注册码（要是KEY里的东西是注册码的话。这KEY文件1MB多，我也是醉了）。
我分析到了这里。
这个程序首先会检测你的KEY文件名是否能够达到验证要求。

把KEY文件改名后可以导入了，但是到重启验证这里软件做的比较隐蔽，难搞了。请大神指点一下这种重启验证应该咋办。
我下断点只有bp CreateFileA断点可以断到这个文件，但是找不到关键点。
http://pan.baidu.com/s/1mgGOMgw
另外附上一个正版的KEY文件
http://pan.baidu.com/s/1gdnSLj1

下对话框断点 回溯 什么都出来了。。。

重拾旧忆 发表于 2015-9-19 00:06
下对话框断点 回溯 什么都出来了。。。

亲这个你试了吗，应该不是你想的那样简单

隐藏英雄 发表于 2015-9-19 07:49
亲这个你试了吗，应该不是你想的那样简单

是的 课程那里改一个跳转 就行了

重拾旧忆 发表于 2015-9-19 12:24
是的 课程那里改一个跳转 就行了

可以说说具体操作吗？

重拾旧忆 发表于 2015-9-19 12:24
是的 课程那里改一个跳转 就行了

课程哪里的跳转我都修改试过了不行

等大神吧，大神说的方法是爆破吧，壳子是upx脱壳之后竟然运行不了

隐藏英雄 发表于 2015-9-19 14:11
课程哪里的跳转我都修改试过了不行

就一个回溯 上面跳转改下 就行了 没什么技术含量
00468912    833D 5C7B5800 6>cmp     dword ptr [0x587B5C], 0x64
00468919    0F84 71010000   je      00468A90

重拾旧忆 发表于 2015-9-19 16:15
就一个回溯 上面跳转改下 就行了 没什么技术含量
00468912    833D 5C7B5800 6>cmp     dword ptr [0x58 ...

然而只能打开一个、 后面很多 类似0x587B5C这个值的的  cmp     dword ptr [0x587B5C], 0x64  把那个地址所在的内存区域全填充 64000000就哦了

冰怜泯灭 发表于 2015-9-19 21:28
然而只能打开一个、 后面很多 类似0x587B5C这个值的的  cmp     dword ptr [0x587B5C], 0x64  把那个地址 ...

587b5c这个常量软件好像就这一处调用吧......