一个多重验证的排盘软件 关键call和关键跳都很好找，问题是无法完美逆向！

问题描述 ：此软件多处验证，因为逆向显示注册成功后可以使用部分功能，还有一个排盘功能只能试用1个年份的。本人试用nop填充后达到半逆向。
自我分析 ：本人用nop填充后达到半逆向，尝试追踪注册码未果，请求高人指点迷津。
问题配图 ：   注册入口点击 上方 帮助-注册 即可进入填写注册码页面
病毒查杀截图或链接 ：
下载链接 ：链接：https://pan.baidu.com/s/1fA-YjHwxDfBunfCu_MKcwA 提取码：9999

百度网盘就不看了

我记得这个玄奥验证时要验证3个地方，所以要改3个地方的返回值

byh3025 发表于 2022-1-4 13:53
是这样的吧

你的页面应该是成功了，请问是哪三个地方的返回值。

jianxuu 发表于 2022-1-4 17:09
你的页面应该是成功了，请问是哪三个地方的返回值。

Patches
地址       大小   状态      旧                                新                                注释
0045BFAC     3.   已删除       push ebp                          mov al,0x1
0045C124     3.   已删除       push ebp                          mov al,0x1
0045C2AC     3.   已删除       push ebp                          mov al,0x1

byh3025 发表于 2022-1-4 17:22
Patches
地址       大小   状态      旧                                新                           ...

请问下，为什么我修改以后 点击功能试用会出现这个标志

jianxuu 发表于 2022-1-4 18:04
请问下，为什么我修改以后 点击功能试用会出现这个标志

找到未注册，上面会有三个跳转跳到这里，而三个跳转上面分别有三个call,分别进去后赋值1即可

byh3025 发表于 2022-1-4 19:43
找到未注册，上面会有三个跳转跳到这里，而三个跳转上面分别有三个call,分别进去后赋值1即可 ...

第二 第三个call都按照上面的方法执行了，但是保存出去的文件还是没有注册的，是不是我哪里操作少了或者错误了。

jianxuu 发表于 2022-1-4 21:10
第二 第三个call都按照上面的方法执行了，但是保存出去的文件还是没有注册的，是不是我哪里操作少了或者 ...

呵呵，你忘了retn了
mov al,1
retn