整了一天一夜了，自己实在破不了

哈哈哈 · 发表于 2016-1-4 10:45

自己的分析过程
先OD载入，因为无壳，所以直接搜索字符串，发现搜索不到，重新载入od，运行，ctrl+g ，转到401000,搜索字符串，发现有两个字符串，未注册版本，和注册成功
，双击未注册版本，重载OD,运行，断下来，F8出call.看看有没有跳转，可以跳过，出来第一个跳转,所以可以去掉窗口标题上的未注册版本字符串，但是并未达到逆向目的，之后一直F8出call，继续找跳转，找了很多，也改了很多，都失败。望大神指头迷津

hpyer2007 · 发表于 2016-1-4 10:45

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

尔康 · 发表于 2016-1-4 11:09

按E 看看验证代码是不是在DLL 里面

哈哈哈 · 发表于 2016-1-4 11:36

没有啊。只看到一个exe

Luke · 发表于 2016-1-4 12:06

看看这个软件没注册的话它限制的功能有哪些，可以从这方面下手

11747635 · 发表于 2016-1-4 12:21

爆破功能应该好弄点吧?

哈哈哈 · 发表于 2016-1-4 12:24

F12暂停法，是这样的

zhangdahui · 发表于 2016-1-4 12:51

好厉害看不懂说一声你辛苦了

sl1993822 · 发表于 2016-1-4 12:59

提示: 作者被禁止或删除内容自动屏蔽

酒醒黄昏 · 发表于 2016-1-4 13:07

看你说的这种改多出跳转的一般这种软件多半是多处条用找到关键call

		自动登录	找回密码
密码			立即注册

sl1993822 当前离线窥视卡雷达卡头像被屏蔽	sl1993822 发表于 2016-1-4 12:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sl1993822 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

整了一天一夜了，自己实在破不了

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看