大神帮忙看下这个关键call在哪里

软件下载地址 www.bloody.cn   这个软件不加壳的 字符串搜索 激活成功的那行 位于这个循环里 这个循环貌似在软件运行期间就一直在执行                                 登录/注册后可看大图 除了会一直执行这个循环 还有一个很难搞的就是我点击激活的确定按钮 激活失败没有弹出提示(这个循环里至少有一个jmp同时跳过了成功和失败那行) 无法设置MSGBOX 断点 估计是开发人员有意屏蔽了                                 登录/注册后可看大图 我是新手一点思路都没有 求大神指点undefined 会不会是开发人员故意迷惑,可能激活的相关代码根本不在这个循环里面??

你跟F8A294那个常量一下试试

byh3025 发表于 2018-1-23 16:59
你跟F8A294那个常量一下试试

大佬你是下载了这个软件然后找到的这个常量吗  怎么定位到F8A294呀  有什么快捷键= =我新手...

好友难度啊啊啊

hycjhyc 发表于 2018-1-23 17:08
大佬你是下载了这个软件然后找到的这个常量吗  怎么定位到F8A294呀  有什么快捷键= =我新手...

你最后一张图上有啊，是一个常量和0对比，相等则跳过成功，所以那个常量里的值应为1

byh3025 发表于 2018-1-24 12:45
你最后一张图上有啊，是一个常量和0对比，相等则跳过成功，所以那个常量里的值应为1

断不到的 这才是最奇怪的地方 ,这个循环的开头有一大堆 je jmp 之类的把下方关于成功和失败的指令全部跳过去了,无法断到,这个循环还一直在执行 无法用常规的方法逆向
00458D40  |.  E8 478B9700   call Bloody6.00DD188C                    ;  疑似 关键call
00458D45  |.  83C4 08       add esp,0x8
00458D48  |.  5A            pop edx                                  ;  0018F2CC
00458D49  |.  84D2          test dl,dl
00458D4B  |.  0F84 80010000 je Bloody6.00458ED1
00458D51  |.  833D 94A2F800>cmp dword ptr ds:[0xF8A294],0x0
00458D58  |.  0F84 9C000000 je Bloody6.00458DFA                      ;  p激活失败还是成功的跳转
00458D5E  |.  66:C745 C4 24>mov word ptr ss:[ebp-0x3C],0x24
00458D64  |.  68 3020E200   push Bloody6.00E22030                    ;   鼠标激活成功!!
00458D69  |.  8D4D F4       lea ecx,[local.3]

找到常量赋值为0的地方 修改为1即可

Rooking 发表于 2018-1-25 07:14
找到常量赋值为0的地方 修改为1即可

激活成功的关键call我断点了断不到,好奇怪 输激活码或者导入bld激活码 两种激活方式都不会停在这些地方的断点 而且输假码点确定不会有任何提示...  貌似前面有一堆jmp jr跳过了这些断点, 我很好奇 如果是导入正确的bld激活文件 他会不会断点到关键call..可是一个鼠标只能激活一次不敢试 = = 大佬们有什么思路么,我用万能断点在xp系统下也无法断点到
00458D27  |.  8DB3 70050000 lea esi,dword ptr ds:[ebx+0x570]
00458D2D  |.  56            push esi
00458D2E  |.  E8 418C9700   call Bloody6.00DD1974
00458D33  |.  83C4 08       add esp,0x8
00458D36  |.  50            push eax
00458D37  |.  8D45 F8       lea eax,[local.2]
00458D3A  |.  FF4D D0       dec [local.12]                           ;  user32.75DC62E5
00458D3D  |.  6A 02         push 0x2
00458D3F  |.  50            push eax
00458D40  |.  E8 478B9700   call Bloody6.00DD188C                    ;  疑似 关键call
00458D45  |.  83C4 08       add esp,0x8
00458D48  |.  5A            pop edx                                  ;  ntdll_12.76EE016D
00458D49  |.  84D2          test dl,dl
00458D4B  |.  0F84 80010000 je Bloody6.00458ED1
00458D51  |.  833D 94A2F800>cmp dword ptr ds:[0xF8A294],0x0
00458D58  |.  0F84 9C000000 je Bloody6.00458DFA                      ;  p激活失败还是成功的跳转
00458D5E  |.  66:C745 C4 24>mov word ptr ss:[ebp-0x3C],0x24
00458D64  |.  68 3020E200   push Bloody6.00E22030                    ;   鼠标激活成功!!
00458D69  |.  8D4D F4       lea ecx,[local.3]
00458D6C  |.  51            push ecx
00458D6D  |.  E8 428A9700   call Bloody6.00DD17B4

00458D40  |.  E8 478B9700   call Bloody6.00DD188C                    ;  疑似 关键call
00458D45  |.  83C4 08       add esp,0x8
00458D48  |.  5A            pop edx                                  ;  ntdll_12.76EE016D
00458D49  |.  84D2          test dl,dl
00458D4B  |.  0F84 80010000 je Bloody6.00458ED1
00458D51  |.  833D 94A2F800>cmp dword ptr ds:[0xF8A294],0x0     ////////右键查找地址常量 找到MOV 0XF8A294，1 的地方 把1改成0
00458D58  |.  0F84 9C000000 je Bloody6.00458DFA                      ;  p激活失败还是成功的跳转
00458D5E  |.  66:C745 C4 24>mov word ptr ss:[ebp-0x3C],0x24
00458D64  |.  68 3020E200   push Bloody6.00E22030                    ;   鼠标激活成功!!

hycjhyc 发表于 2018-1-25 12:48
激活成功的关键call我断点了断不到,好奇怪 输激活码或者导入bld激活码 两种激活方式都不会停在这些地方的 ...

[Asm] 纯文本查看 复制代码

00458D40  |.  E8 478B9700   call Bloody6.00DD188C                    ;  疑似 关键call
00458D45  |.  83C4 08       add esp,0x8
00458D48  |.  5A            pop edx                                  ;  ntdll_12.76EE016D
00458D49  |.  84D2          test dl,dl
00458D4B  |.  0F84 80010000 je Bloody6.00458ED1
00458D51  |.  833D 94A2F800>cmp dword ptr ds:[0xF8A294],0x0     ////////右键查找地址常量 找到MOV 0XF8A294，1 的地方 把1改成0
00458D58  |.  0F84 9C000000 je Bloody6.00458DFA                      ;  p激活失败还是成功的跳转
00458D5E  |.  66:C745 C4 24>mov word ptr ss:[ebp-0x3C],0x24
00458D64  |.  68 3020E200   push Bloody6.00E22030                    ;   鼠标激活成功!!