某访客软件逆向问题

遇到某一访客提取软件，不知道加了什么壳，不过用ESP就能干掉，已脱，我看到过别人逆向的，当点击"注册软件"按钮后，直接任意帐号密码输入就没有什么提示出来，按钮的标题显示为"已注册"，而我使用的是先注册了一个帐号，再登陆逆向的方法，但是在逆向中出现的问题是：提示是日计卡的弹窗，之后又才是“已注册”，这不重要，问题是，点“导出QQ”，“导出QQ邮件”等功能时，没有动静，而别人逆向的，功能都正常，所以不知道哪里出问题了。

我的逆向点：我是自己注册的一个帐号登陆的

0043E4DB  |. /0F84 17040000 je dumped_S.0043E8F8    改JMP

0043EA47  |. /0F85 0A000000 jnz dumped_S.0043EA57  改NOP

0043F1B6  |. /0F84 C9000000 je dumped_S.0043F285   改 JMP





不知道哪里是不是存在暗桩导致的下面的导出功能无用，，所以想请高手帮忙分析下，谢谢。
上传下软件，里面有已经脱的，和我逆向的，当然是逆向失败的。

http://pan.baidu.com/s/1num6Wxr

这个需要正版数据才好破吧

此帖仅作者可见

他肯定有验证的东西啊

004012AD   . /0F8E AB020000 jle 0040155E

00409112   . /0F8E AB020000 jle 004093C3

把这两处Jle  NOP 掉就可以爆破功能

00434171  |. /0F85 22000000 jnz 00434199  个人觉得NOP掉比较好

不过这样只是给这两个按钮做了逆向。。经测试这两个功能正常无限制（测试版本限制50个）

顺道打包一个我逆向的=。=  刚好在研究smc传一个上来

mq5123 发表于 2016-3-3 14:48
004012AD   . /0F8E AB020000 jle 0040155E

00409112   . /0F8E AB020000 jle 004093C3

搞不明白你为什么要这么改，你是怎么跟踪出来改这两处的，为什么呢？？我怎么在跟的时候看不出来啊？反正把我绕晕了，如果有时间的话，可否做个教程供我等菜鸟学习下思路。谢谢。