新手逆向易游小问题

guanghua1982 · 发表于 2016-2-19 22:44

本帖最后由 guanghua1982 于 2016-2-21 13:59 编辑

谢谢春哥解决思路！还最后一个问题那2个IMP要是都给NOP掉不行吗！最后谢谢春哥大神！！感谢！！
悬赏结束谢谢删帖！

春哥 · 发表于 2016-2-19 22:44

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

残忍的接口 · 发表于 2016-2-19 22:48

山寨就可以的论坛有教程的

你也不来个分析过程不怕违规么

自然卷。 · 发表于 2016-2-19 22:53

不爱看教程的人.

王阳 · 发表于 2016-2-19 22:56

链接都挂掉了

灰色 · 发表于 2016-2-19 23:36

https://www.52hb.com/thread-20386-1-1.html

萌系丶菲菲 · 发表于 2016-2-19 23:47

山寨不就好了

剑不会断的 · 发表于 2016-2-20 01:10

Lz你说你用了窗口PUSH？我去看了看，里面根本没有窗口的代码，你是随便丢上来就说用了PUSH的吧？而且你还发了另一个悬赏是求版本的，方便下一个悬赏求破是吗？版本号是1.0.0，密钥是：77D6FBE0747D4642A14F6BE5D120B48D，我想了想，山寨还是挺简单的，最后一个悬赏杀手我就可以进解密了，但是，山寨可以了，提示到期时间后没有弹出窗口，我纳闷了，为什么没有呢？我进软件又看了看，用按钮分析我tm发现，还有一个验证，3CB75B17343158143BFF5B17D31E7BDE，又一个密匙，而且这个密匙不能改，是在比较开始的时候出现，是在比较完就消失了，改也没用，我跟了5、6个call，改了几个JMP,发现提示操作成功但还是没有没有弹出窗口，其他并没有发现什么东西，又按原文件运行了一遍，发现下面还有一个比较，虽然我不赞成Lz的做法，但是还是希望有大神来解答下，我真的没遇见过这样的

软件：前辈们帮新手解释下怎么知道软件是什么验证呢！谢谢
https://www.52hb.com/thread-20487-1-1.html
(出处: 吾爱汇编论坛)

hu110356776 · 发表于 2016-2-20 02:51

用这个大神发的教程吧:https://www.52hb.com/thread-20430-1-1.html

guanghua1982 · 发表于 2016-2-20 08:54

版主我真是新手不知道还必须加分析谢谢指出我以补上

		自动登录	找回密码
密码			立即注册

新手逆向易游小问题

最佳答案

点评

最佳答案本应属于楼主私有，因此限制查看