爆破另辟蹊径——灰色按钮+无提示框也无妨

sncffbo · 发表于 2020-1-22 13:28

爆破另辟蹊径——灰色按钮+无提示框也无

115804044 · 发表于 2020-7-14 14:49

我来学习一下

PLMDTK · 发表于 2020-7-14 15:31

前排学习，好吧，不太明白

youxigx · 发表于 2020-7-24 23:58

学习下思路~感谢

2980824692 · 发表于 2020-7-25 10:46

学习一下老教程

努力丶槐无木 · 发表于 2020-8-15 06:04

学习必须学习~

new882 · 发表于 2020-8-15 13:41

我也来看看

逸先生 · 发表于 2020-8-15 15:06

来学习一下逆向

wanao2008 · 发表于 2020-8-15 22:43

本帖最后由 wanao2008 于 2020-8-15 22:57 编辑

追码成功，方法如下：

打开软件的“about”，会看到提示“This producs is unregistered.”
搜索“This producs is unregistered.”后，双击来到代码处：
在关键跳下断，
005460C7 66:395E 48    cmp word ptr ds:[esi+0x48],bx
005460CB 0F85 AF000000 jnz 课件.00546180
005460D1 68 A8C95200    push 课件.0052C9A8                      ; This producs is unregistered.
点击“Register”，随意输入，如下：
Registered User:11111
Serial Number:2222
点“Register”按钮注册，不成功。
没关系，
重新运行程序（CTRL+F2），会被断下，
这时查看word ptr ds:[esi+0x48]=ds:[0016CBA8]=0000
在下方数据窗口点鼠标右键/转到/表达式，输入地址：0016CBA8，
然后选中地址的数据，鼠标右键/断点/硬件写入/Dword
看过“Shark恒”老师的教程，应该会下这个硬件断点
重新运行程序（CTRL+F2），会被断下：
74024412 F3:AB          rep stos dword ptr es:[edi]
第一次断下，在此没有发现有用的信息，F9继续运行

005454AE 8D4D D8       lea ecx,dword ptr ss:[ebp-0x28]
EDX 0017FF4C UNICODE "1917196994994"
第二次断下，此时EDX出现可疑信息。经测试就是真正的注册码。

内存注册机的制作方法：
练手课件-01-内存注册机.png

经测试成功！

xiaoxing88 · 发表于 2020-8-23 23:03

感谢楼主，我来学习下你的思路！

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 爆破另辟蹊径——灰色按钮+无提示框也无妨

浏览过的版块