[Sandyo新手]某图片采集程序，简单逆向，大牛飞过（第一帖，不要喷啊）

好不容易注册到了论坛账号，都学了一段时间了，怎么也得冒个泡吧1、先说下xp中右键发送到，怎么加的，
文件夹地址：C:\Documents and Settings\Administrator\SendTo\
把快捷方式复制进来

XP如何添加右键发送

2、话说，win7中也是可以的啊，为什么大家还要搞个XP中虚拟呢，好多软件的兼容性问题吧

目录地址  C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\SendTo
操作方法，和xp下一样的

------------------------------华丽的分割符----------------------------------------------
开始正题，给大家讲解的是一款小软件，摄像头拍照的
   
需要注册的，不注册的，照片上有水印的

发送到两款查壳软件，看看，没壳子，很好


我们直接OD看看。

找一下字符串，这里找“智能搜索”也可以的啦

找到之后，当然切换回去，找关键跳转了

看到红色跳转 区域 没，我们不让他跳 就好了，直接 nop掉，然后右键保存修改

文件另存哦

到文件目录，打开我们刚刚保存的 “采集视频ok.exe”，开始注册吧

注册成功了，我们再次点击“软件注册”看看


OK了，很简单的，大牛就别刺激我了，有个问题，请 高手 看看，
现在 点击原始版 的软件，点击“软件注册”看看，也是跳出上图，“已经注册”
我去，一定是记录注册表了，或者存在哪个ini里了，懒得去找了，高手指点下呢


原始小软件，给大家研究下！
http://pan.baidu.com/s/1dEpBxNN

同样在学习中，赞一个，

上面发送右键的方法还真不知道，希望楼主出个算法分析，爆破大多都会

恒大，现在，没办法去掉 注册信息，想再研究下，怎么去掉啊，不知道是注册表里还是存在哪个ini中了？

sandyo2016 发表于 2016-3-15 12:48
恒大，现在，没办法去掉 注册信息，想再研究下，怎么去掉啊，不知道是注册表里还是存在哪个ini中了？

你应该在爆破前跟踪分析一下写入的位置，现在只能靠猜测或者靠眼睛分析了，也不难，可以看看。

谢谢 教程  练手了

[快捷回复]-感谢楼主热心分享！

[快捷回复]-感谢楼主热心分享！

真厉害，大佬，我学到了