关于se2.4 key授权的问题

有没有关于这方面的资料..找了很多都是2.3.x系列的

方法是一样的

icoon 发表于 2018-6-3 16:12
方法是一样的

就是完全没有头绪--不知道在哪看

你会2.3.9系列的 2.4的也一样，或者把程序发上来大家玩玩嘛。

SE替换机器码API:
RegQueryValueExA

SE过时间日期API:
RegCreateKeyEx

1，RegCreateKeyExA,

LONG RegCreateKeyEx(

　　HKEY hKey,

　　LPCTSTR lpSubKey,

　　DWORD Reserved,

　　LPTSTR lpClass,

　　DWORD dwOptions,

　　REGSAM samDesired,

　　LPSECURITY_ATTRIBUTES lpSecurityAttributes,

　　PHKEY phkResult,

　　LPDWORD lpdwDisposition

　　);

利用该API打开注册表，如果没有注册表没有该键值则lpdwDisposition返回1，如果有该键值则返回2.

2，

根据lpdwDisposition的返回值确定是不是第一次打开，如果lpdwDisposition返回值为1，则是第一次打开，写入加密的字符床。

如果lpdwDisposition的返回值为2，则表明已经打开过，那么读取该键值，判断次数，如果次数超过则出现提示框。



根据以上可以有几种改法：

1，每次pdwDisposition返回值都HOOK 为1.

2，每次打开文件前清楚注册表键值。





Safengine 过时间限制，SE过时间限制，NP过时间限制：

过时间限制比较简单，只要HOOK 时间的API即可。

Safengine shielden壳  
看看Safengine shielden的壳怎么破的？

有个se 求破