网站 › 『脱壳破解讨论求助区』 › 求助64位的无壳软件，被绕乱了

Fxmles 发表于 2021-8-6 10:00

求助64位的无壳软件，被绕乱了

这个程序打开之后会弹出一个感谢信息框，然后验证是否在要求的cfg文件里填写正确key，如果不正确弹出错误信息框，选是弹出cfg文件。


首先我尝试字符搜索，但是没有找到想要的：

于是messageboxA下断，断下了：


到了这里就毫无头绪了，改了很多附近的可疑判断，但是都没有效果
而且附近还有很多一模一样的字符串，服了。

请各位大佬指点下该怎么办啊

断桥隔爱 发表于 2021-8-6 11:04

只能说明一个问题，你的关键点没有找对

Fxmles 发表于 2021-8-6 11:10

断桥隔爱 发表于 2021-8-6 11:04
只能说明一个问题，你的关键点没有找对

怎么没找对呢，那要怎么找

scncrenyong 发表于 2021-8-6 12:18

多往前返回几层

cndml 发表于 2021-8-6 12:29

断住的对话框，说明已经进入key检验错误的处理流程，你要从8880e地址往回找，看是哪跳过来的，然后跟踪校验过程，让程序走校验正确的流程，回溯回溯回溯！说三遍！

IBinary 发表于 2021-8-6 13:42

这种可以上IDA分析了. IDA直接静态看看相关位置. 如果能F5直接F5看看大体逻辑. 动静结合分析. 逆向中提供的工具也要会用呀....

cmcygs 发表于 2021-8-6 18:04

查看完整版本: 求助64位的无壳软件，被绕乱了