新人来爆破里诺进销存(SQL网络版)V6.96+去暗桩
里诺进销存管理软件(SQL网络版)V6.96,打开，注册，输入假码，会提示成功，很明显有重启验证。
打开注册表检查，发现这里有机器码，注册码，如果注册码校验成功就是已注册状态。不会提示注册。
下面我们用oD截入，在注册表下一个断点
运行到注册表位置，右键，反汇编窗口跟随
按ALT+F9,或执行到用户代码
出现机器码
出现真码，这个真码输入注册表或用于注册就会成功。
真码与假码的对比，那么这个call就是关键call,jnz,就是关键跳。
我们把jnz改成je,
找到007B5240 .80B8 6C0A0000>cmp byte ptr ds:,0x0，右键查找常量
将标出的1改为0，解决第一个红块
找到00755348|.80B8 6D0A0000>cmp byte ptr ds:,0x1 右键查找常量
将标出的的位置将1改为0，解决第二个红块
。
然后将文件保存，暗桩去除
本帖最后由 longs75 于 2022-7-10 02:04 编辑
这个系列的软件最新版本有三种验证方式：1、注册码（key），2、加密狗（dog），3、网络锁（netdog），所以破解方法也就有三种。
方法一，追注册码是最直观的方法，追的过程中注册码就会在内存中出现，很容易发现。然而就算你用正确的注册码注册成功了，软件依然受限制，会提示这是试用版，要求你购买正式版。所谓正式版，就是买加密狗dog，或 网络锁netdog。当然，没有狗也可以直接爆破：在字符串里搜索“版”，找到那个让你购买正式版的字符串，在那个代码附近，你会找到注册标志、1个或2个功能限制标志，然后搜索相应的二进制特征码，把标志全部置0就搞定，连输入注册码这一步都不需要了。
方法二，追加密狗dog。在字符串里搜索“dog”，会看到“dog.*”或者“dog.dat”，在目录下建一个“dog.dat"文件，表示你有加密狗，当然也可以强制跳到加密狗验证的代码段，这样就不需要这个文件了。爆破也比较简单，多数情况下，加密狗验证通过后，就是正式版了。通过分析代码可知，公司卖过两个版本的加密狗，dog1和dog2，dog1大概是旧产品，软件默认是dogflag=2。
方法三，追网络锁netdog。最新的几个软件增加了网络锁验证方式，在字符串里搜索“netdog”，强制跳到网络锁验证的代码段，破解方法与追dog相同。
上面的破解方法适用于该系列软件的所有产品。但是在个别软件中，方法一、方法二都不能完全破解，有个标志会让程序流程转到输入条数限制的提示，不过这个标志也很好找，保险起见，可以把这个标志一并修改，以防万一。 学习学下，多谢楼主分享 一看就会，动手就废{:1_909:} 这么好的教程，大家为什么不支持一下呢？ 收藏，谢谢 能否提供一份 必须支持，找常量为什么是这两个地址那 这么知道有暗桩 takkiroc 发表于 2021-10-13 10:09
能否提供一份
我觉得你动手去操作一下就是现成的了 有做好的吗？ cikoola 发表于 2021-10-14 15:50
有做好的吗？
不提供成品 这么好的教程，顶起。