charvin 发表于 2020-2-16 20:21

关于某山东初中信息题库pj的疑问





peid扫描结果,之后用了内部插件脱壳,直接导致软件打不开了(哭)

这是尝试OD,OD 也是打不开


WHY?


WHY?


WHY?
求个思路

key4479 发表于 2020-2-16 20:49

这是个无壳的,为啥还要脱壳?

charvin 发表于 2020-2-17 12:09

无名氏wyw 发表于 2020-2-17 11:52
找到函数对着它点右键->编辑方法

会点c#语法就能改



以上注册码获取的代码

以下是判断的




还有我自己整理的思路,按这个思路是否可以反向推解出注册码?


charvin 发表于 2020-2-16 21:08

key4479 发表于 2020-2-16 20:49
这是个无壳的,为啥还要脱壳?

第一次看着无壳,但是之后用od打不开(哭),就脱壳了下,然后就更gg了

无名氏wyw 发表于 2020-2-16 21:27

charvin 发表于 2020-2-16 21:08
第一次看着无壳,但是之后用od打不开(哭),就脱壳了下,然后就更gg了

c#的软件拖进dnspy里调教一下就好了吧?为什么要用OD?

charvin 发表于 2020-2-17 09:12

无名氏wyw 发表于 2020-2-16 21:27
c#的软件拖进dnspy里调教一下就好了吧?为什么要用OD?

看到一个贴吧的帖子跟着做的(哭)
https://www.52pojie.cn/thread-703110-1-1.html
https://www.52pojie.cn/forum.php?mod=viewthread&tid=681592

charvin 发表于 2020-2-17 10:51

无名氏wyw 发表于 2020-2-16 21:27
c#的软件拖进dnspy里调教一下就好了吧?为什么要用OD?

使用dnspy,我打开了,然后搜索错误,找到了对应的函数


后面不知道怎么更改了

设置断点,查看运行到那儿的变量找不到关于注册码的信息(哭)

byh3025 发表于 2020-2-17 11:00

net的,无壳,用dnspy打开就看到原码了,你还想做什么?

无名氏wyw 发表于 2020-2-17 11:52

charvin 发表于 2020-2-17 10:51
使用dnspy,我打开了,然后搜索错误,找到了对应的函数




找到函数对着它点右键->编辑方法

会点c#语法就能改

charvin 发表于 2020-2-17 12:06

无名氏wyw 发表于 2020-2-17 11:52
找到函数对着它点右键->编辑方法

会点c#语法就能改

编辑方法试过了,没搞懂,我试了下去分析作者注册码判断思路
页: [1] 2
查看完整版本: 关于某山东初中信息题库pj的疑问