delphi写的本地验证，搜索按钮特征，没有，一点思路都没有了！

本来还想找个软件来练练手，可是下载下来分析了几天，
很多方法都尝试了，
还是没有找到弄成功！



软件的地址：https://yunpan.cn/OcR28MBi8s86uB  访问密码 6665

在虚拟机调试！

这些是跟到的 没什么思路。。。。。？
0012FDF4   0114B4FC  UNICODE "aa93c0153a906c2d906b0e02f8963667"

ds:[0114B440]=0035
edx=0114B43C, (UNICODE "465a8e6994d0c6ea132b7aaaf232a647")
00F67B23    8B55 CC         mov edx,dword ptr ss:[ebp-0x34]

堆栈 ss:[0012FDE8]=011A1DDC, (UNICODE "465A8E6994-D0C6-EA13-2B7A-AAF232A647")
edx=00000000
ds:[0116F7E0]=011A1CBC, (UNICODE "80E05826-6A6D-4DB8-B20F-DA06DDD71520")
00F68D60    55              push ebp

edx=01109ED1, (ASCII "11111111111111111111-B20F-DA06DDD715")
eax=0117DB2C, (UNICODE "965AEF26430D4C89ADAED4BC53086710")
edx=0117DB2C, (UNICODE "965AEF26430D4C89ADAED4BC53086710")


HKEY_CURRENT_USER\Software\Microsoft\ISA\CLSID\80E05826-6A6D-4DB8-B20F-DA06DDD71520

这个些是跟到的 没什么思路。。。头大。还是等大牛解答吧。

0012FDF4   0114B4FC  UNICODE "aa93c0153a906c2d906b0e02f8963667"

ds:[0114B440]=0035
edx=0114B43C, (UNICODE "465a8e6994d0c6ea132b7aaaf232a647")
00F67B23    8B55 CC         mov edx,dword ptr ss:[ebp-0x34]

堆栈 ss:[0012FDE8]=011A1DDC, (UNICODE "465A8E6994-D0C6-EA13-2B7A-AAF232A647")
edx=00000000
ds:[0116F7E0]=011A1CBC, (UNICODE "80E05826-6A6D-4DB8-B20F-DA06DDD71520")
00F68D60    55              push ebp

edx=01109ED1, (ASCII "11111111111111111111-B20F-DA06DDD715")
eax=0117DB2C, (UNICODE "965AEF26430D4C89ADAED4BC53086710")
edx=0117DB2C, (UNICODE "965AEF26430D4C89ADAED4BC53086710")


HKEY_CURRENT_USER\Software\Microsoft\ISA\CLSID\80E05826-6A6D-4DB8-B20F-DA06DDD71520

这个些是跟到的，头大 还是等大牛解答。。。

xiaoniao 发表于 2016-6-19 19:06

delphi按钮特征码不是搜索不到嘛？

输入假吗后，图一下文件断点断下来后，跟出来到程序领空，图二让跳转不实现，注册就过了。其它不知道你软件怎么用。

hpwb 发表于 2016-6-20 02:54
输入假吗后，图一下文件断点断下来后，跟出来到程序领空，图二让跳转不实现，注册就过了。其它不知道你软件 ...

貌似什么东西都没有！