网站 › 『脱壳破解讨论求助区』 › 求助这个软件的分析思路错在哪？

airlover 发表于 2021-5-24 22:11

求助这个软件的分析思路错在哪？

本帖最后由 airlover 于 2021-5-24 22:21 编辑

如下一个未加壳的注册框，通过OD载入，通过搜索失败ASCII字符，定位到关键跳和关键call如下图所示。
个人思路是：从上找到附近的三个分支判断（用于判断是否为空，是否格式正确，是否正确）nop掉或直接jmp到注册正确的分支，但是始终会弹出某dll文件读写地址错误的问题，请教各位高手，这些分支会影响内存访问吗。请指导我的思路错在哪，请大神告知在哪nop掉或思路，不胜感激！


注册框

注册错误信息

判断分支，nop后


提示错误。


我的这个文件在这
链接：https://pan.baidu.com/s/1hMR2VUom8WocpqfYGM2TsA
提取码：aree

byh3025 发表于 2021-5-24 22:11

直接绕过注册窗口

byh3025 发表于 2021-5-24 22:18

你这真的是cm吗？

airlover 发表于 2021-5-24 22:22

byh3025 发表于 2021-5-24 22:18
你这真的是cm吗？

感谢大神关注，请不吝赐教{:1_893:}

bester 发表于 2021-5-24 23:27

本帖最后由 bester 于 2021-5-24 23:29 编辑




那个位置是判断是否存在-符号，且-符号出现5次，基本没难度，dll验证，主程序用delphi 7写的，idr一分析啥都出来了，dll好像是C语言或者是c++ build吧

airlover 发表于 2021-5-25 07:59

bester 发表于 2021-5-24 23:27
那个位置是判断是否存在-符号，且-符号出现5次，基本没难度，dll验证，主程序用delphi 7写的，idr一 ...

感谢大神指教！菜鸟刚接触这块，确实不熟。能再详细点吗？如哪个dll负责验证，关键call或关键跳的地址。IDR分析确实没接触过，有参考教程吗。

IBinary 发表于 2021-5-25 09:22

很简单 DedeDark分析下.找到btn1click 可以看到验证代码. DLL用的是 serialxxxNO.dll 这个. 昨天简单看了一下.

airlover 发表于 2021-5-25 16:00

byh3025 发表于 2021-5-25 11:06
直接绕过注册窗口

绕过登陆框后，里面的功能是不正常的（如添加操作这些都无用，或灰按钮）。

airlover 发表于 2021-5-25 16:01

IBinary 发表于 2021-5-25 09:22
很简单 DedeDark分析下.找到btn1click 可以看到验证代码. DLL用的是 serialxxxNO.dll 这个. 昨天简单看了一 ...

感谢，能帮分析下那个Ser...dll吗，看哪是关键call

byh3025 发表于 2021-5-25 16:25

airlover 发表于 2021-5-25 16:00
绕过登陆框后，里面的功能是不正常的（如添加操作这些都无用，或灰按钮）。

应该不会，因为是无限期试用

查看完整版本: 求助这个软件的分析思路错在哪？