• 总有一朵花是你 美丽中国《美的人》 2019-07-17
  • 【医院抢钱】没商量,【火葬场烧人】没商量。。。[调皮] 2019-07-16
  • 深化殡葬改革 推进移风易俗 胡世忠主持座谈会 2019-07-16
  • 凝聚合作共赢的价值公约数 2019-07-15
  • 2018丹寨万达小镇轮值镇长评选 2019-07-15
  • 三十二万多人取得社会工作者职业资格 2019-07-13
  • 粳米-热门标签-华商生活 2019-07-13
  • “走遍秦皇岛”有效破解城管难题 2019-07-09
  • 《今天我学习》第一集:如何理解党的十九大的鲜明主题 2019-07-09
  • 古人清居生活是啥样?看看这些书画你就知道 2019-07-06
  • 新股上市发行的流通股只占总股本的25%,有些只占总股本的10%,留下了大小非大量减持的后遗症。可以说是带病上市,目的就是不断制造新生资产阶级。 2019-06-29
  • 伊万卡推文上的那句中国谚语,到底啥意思? 2019-06-29
  • 山东京博控股股份有限公司党委书记、董事长马韵升获第十二届人民企业社会责任奖年度人物奖 2019-06-28
  • 玉龙雪山、纳西风情…丽江旅游:卖的不是门票而是文化 未来积极融入东南亚旅游圈 2019-06-28
  • 墨西哥地震与球队进球民众跳跃啥关系?专家:无关 2019-06-25
  • 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|北京快三走势图一定牛 www.88pwc.com

     找回密码
     注册[Register]

    QQ登录

    只需一步,快速开始

    搜索
    查看: 4690|回复: 70
    上一主题 下一主题

    北京快三开奖走势图: [原创] 某恢复软件,超详细追码过程。(教程谈不上,不对之处还望指正)

      [复制链接]
    跳转到指定楼层
    楼主
    一别两宽丶 发表于 2019-7-9 16:07 回帖奖励
    先查壳吧,帮助很大的。像我这样的小白,OEP未熟记。知道啥语言编写方便对症下药,啊呸是对症下断。

    无壳,丢OD直接运行熟悉下软件过程。运行起来点了注册提示“注册码与注册名不匹配”

    搜索“注册”。什么都没搜到,应该就是被加密了。

    搜不到字符串,既然是VC++的那就下API断点吧,回到反汇编窗口快捷键Ctrl+F9输入“messagBoxA”也可以直接输入个“mess”我们选择“messagBoxA”也可以。中文意思好像是“对话框”“消息框”吧

    下好断,返回到程序,再次点击注册。程序被成功断下。接着要回溯,快捷键Alt+F9(执行到用户代码),至于为什么要回溯,这就牵扯系统领空和程序领空了。有机会再说。

    回溯后,找可以跳过错误提示call的跳转。

    440F25处的jnz,可以跳过“错误提示的call(子程序)”我们要让他实现,所以改成jmp(无条件跳转)。改了jmp测试后也不成功而是提示“退出程序,下次启动时激活”这就说明改好了,还有个重启验证。保存一份改了jmp的程序。在OD载入已修改的程序(jnz改jmp)的那一个。

    既然是重启验证,那还要下断点。(重启验证常见的是ini文本和注册表验证)经查找,这款用的是注册表验证。那接着下注册表验证断点。

    载入修改的程序,在OD依次点击,插件——》注册表处理函数——》RegOpenKeyA——》确定

    下好断点后F9运行程序,程序成功被断下,接着Alt+F9执行到用户代码,然后就是F8单步跟他走,看看玩什么鬼把戏。



    一路向下单步,看到43C2B7处的jnz没跳过,且堆栈窗口出现了程序名未注册字样,基本可以判断jnz为验证关键跳转,那么临近jnz的call就是关键call了。


    在43C2B0处的call F2下断。重新运行程序,程序断在43C2B0处。接着就是F7单步步入,进去看看能不能找到真的注册码。进call后又出现两个call,(在关键call里面)经分析,4756DC处的call取了假的注册名和注册码,4756E3的jnz开始判断(有注册名和注册码跳转实现,跳过4756E7处的jmp,开始运行4756F7处的call(核心验证)。没有注册名和注册码则跳转不实现,运行4756E7处的jmp跳过4756F7处的call,退出重启验证。)那简单了,我们要进的就是4756F7处的call(F7单步步入)

    进call后发现了两个循环,分别运行到循环的位置时,选中下一行代码F4一下,打断他的循环(鬼知道他要循环多久,所以不让他循环,打断他)在经过第二个循环的时候寄存器窗口出现了假的注册码(这时候,就要注意了)


    两个循环都打断后,接着单步F7,不出所料出现了疑似真的注册码和假的注册码对比。

    那就复制下来吧,尝试注册一下。

    关闭软件,重新打开。惊喜还是失落就看着一哆嗦了

    成功,追码到此结束。


    免费评分

    参与人数 22吾爱币 +21 热心值 +21 收起 理由
    zuguolin + 1 + 1 谢谢@Thanks!
    牛气冲冲 + 1 用心讨论,共获提升!
    微投科技 + 1 + 1 用心讨论,共获提升!
    陈。。。 + 1 + 1 热心回复!
    LCG-凯易 + 1 热心回复!
    树上有猫丶 + 1 + 1 热心回复!
    wkxq + 3 + 1 我很赞同!
    艹123 + 1 + 1 我很赞同!
    wu0o0pj + 1 + 1 很详细,嗯,歌词更加吸睛。。。
    梦入神机 + 1 + 1 用心讨论,共获提升!
    hn123 + 1 + 1 我很赞同!
    动物凶猛 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    wx1985429 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    qdmjf + 1 + 1 谢谢@Thanks!
    jori + 1 + 1 用心讨论,共获提升!
    我住你家隔壁 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    决心是1231 + 1 + 1 热心回复!
    涛之雨 + 1 + 1 用心讨论,共获提升!
    weikun444 + 1 + 1 我很赞同!
    笙若 + 1 + 1 谢谢@Thanks!
    201 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
    策士 + 1 + 1 期待超级硬盘数据恢复软件的追码教程

    查看全部评分

    本帖被以下淘专辑推荐:

    发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

    推荐
    策士 发表于 2019-7-9 16:29
    期待超级硬盘数据恢复软件的追码教程
    推荐
    涛之雨 发表于 2019-7-10 01:20
    一别两宽丶 发表于 2019-7-9 19:51
    算法?太深奥了,学习中。内存注册补丁应该也够用。不过学到老,活到老

    咳咳既然都走到这一步了。
    百尺竿头更进一步呢。。。
    再说了,内存注册机看起来多low。。。
    注册机多装b看起来就高大上。。
    咳咳虽然过程更痛苦,但是结果肯定也是更开心的。。。
    有空可以看看
    沙发
    呼啦啦刮风了 发表于 2019-7-9 16:19
    3#
    f23258 发表于 2019-7-9 16:21
    还是相当详细的教程,谢谢分享。
    4#
    kevin95 发表于 2019-7-9 16:24
    破解思路很奇特
    5#
    disikejj 发表于 2019-7-9 16:28
    学习学习
    7#
    伴凄凉゛ 发表于 2019-7-9 16:29
    mark一下下
    8#
    mhaitao 发表于 2019-7-9 16:34
    我算看明白了  吾爱会员这么多  主要是大神太多
    9#
    迷失自我 发表于 2019-7-9 16:40
    策士 发表于 2019-7-9 16:29
    期待超级硬盘数据恢复软件的追码教程

    已经有超级的注册机了

    免费评分

    参与人数 1吾爱币 +1 热心值 +1 收起 理由
    策士 + 1 + 1 注册机链接能否发个?谢谢,找了很多不能用

    查看全部评分

    10#
    hxp.china.sh 发表于 2019-7-9 16:42
    MArk,不错,厉害呀,
    您需要登录后才可以回帖 登录 | 注册[Register]

    本版积分规则 警告:禁止回复与主题无关内容,违者重罚!

    快速回复 收藏帖子 返回列表 搜索

    RSS订阅|小黑屋|联系我们|北京快三走势图一定牛 ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

    GMT+8, 2019-7-22 03:10

    Powered by Discuz!

    © 2001-2017 Comsenz Inc.

    快速回复 北京快三走势图一定牛 返回列表
  • 总有一朵花是你 美丽中国《美的人》 2019-07-17
  • 【医院抢钱】没商量,【火葬场烧人】没商量。。。[调皮] 2019-07-16
  • 深化殡葬改革 推进移风易俗 胡世忠主持座谈会 2019-07-16
  • 凝聚合作共赢的价值公约数 2019-07-15
  • 2018丹寨万达小镇轮值镇长评选 2019-07-15
  • 三十二万多人取得社会工作者职业资格 2019-07-13
  • 粳米-热门标签-华商生活 2019-07-13
  • “走遍秦皇岛”有效破解城管难题 2019-07-09
  • 《今天我学习》第一集:如何理解党的十九大的鲜明主题 2019-07-09
  • 古人清居生活是啥样?看看这些书画你就知道 2019-07-06
  • 新股上市发行的流通股只占总股本的25%,有些只占总股本的10%,留下了大小非大量减持的后遗症。可以说是带病上市,目的就是不断制造新生资产阶级。 2019-06-29
  • 伊万卡推文上的那句中国谚语,到底啥意思? 2019-06-29
  • 山东京博控股股份有限公司党委书记、董事长马韵升获第十二届人民企业社会责任奖年度人物奖 2019-06-28
  • 玉龙雪山、纳西风情…丽江旅游:卖的不是门票而是文化 未来积极融入东南亚旅游圈 2019-06-28
  • 墨西哥地震与球队进球民众跳跃啥关系?专家:无关 2019-06-25
  • 3d4个号复式单怎么中奖 中国福利彩票深圳风采 重庆百变王牌高手技巧 历史七星彩开奖号码 京东彩票是京东自营么 极速快3技巧赚钱方法 2019波叔一波中特 广西好运快3有做手脚不 小财神彩票论坛- 新疆时时彩五星基本走势彩经 安徽快三预测号码开户 安徽时时彩走势图贴吧 内蒙古快3历史开奖结果 新疆十一选五开奖直播 平码平肖免费资料