某插件安装程序的追码爆破思路，找到了key读取点却没法进行下一步，找不到对比代码

biu月华biu · 发表于 2018-4-1 12:45

接下来该如何跟踪呢或者有那位大大可以跟踪到更加精确的位置可以爆破或者追码到注册码呢

biu月华biu · 发表于 2018-4-1 12:46

链接: https://pan.baidu.com/s/1RYdBnQNWM_mBcaZ82eFgTg 密码: 1233

这个是程序链接

DEEMO · 发表于 2018-4-1 13:17

这么大-。-
下判断断点 cmp

biu月华biu · 发表于 2018-4-1 13:28

DEEMO 发表于 2018-4-1 13:17
这么大-。-
下判断断点 cmp

=。= 程序里里面辣么多cmp 一个个断过去这个操作会爆炸的吧而且有的程序是通过真假进行判断的所以你这一招不太可行

DEEMO · 发表于 2018-4-1 13:34

biu月华biu 发表于 2018-4-1 13:28
=。= 程序里里面辣么多cmp 一个个断过去这个操作会爆炸的吧而且有的程序是通过真假进行判断的所以你 ...

都下段输入假码然后点安装断下看堆栈没有就F9继续直达有对比出现为止

biu月华biu · 发表于 2018-4-1 13:38

DEEMO 发表于 2018-4-1 13:34
都下段输入假码然后点安装断下看堆栈没有就F9继续直达有对比出现为止

=。= 这个程序是循环调用判断一个cmp不知道要断几十次何况把全部cmp断下来是得用脚本的吧一整个程序的

DEEMO · 发表于 2018-4-1 13:41

biu月华biu 发表于 2018-4-1 13:38
=。= 这个程序是循环调用判断一个cmp不知道要断几十次何况把全部cmp断下来是得用脚本的吧一整个程 ...

你这玩意太大了，懒得下，追码的方式很多
我就只会简单的文本对比
test edx,3

daiyongbin640 · 发表于 2018-4-3 04:17

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

daiyongbin640 当前离线窥视卡雷达卡头像被屏蔽	daiyongbin640 发表于 2018-4-3 04:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
daiyongbin640 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM