网站 › 『脱壳破解讨论求助区』 › 发现调试器

a14914598 发表于 2022-12-6 22:00

发现调试器

购买虚拟机后发现，在其他电脑重新安装VM会显示未注册，并出现设备硬件ID。




并且在正常运行虚拟机的跟目录下发现vmware-vmx.exe和key两个程序

拉倒脱壳里发现用winlicense（新手，不太会看可能是我所说的）

在x64dbg中调试出现发现调试器，到这步以后就算没发现我也不知道该怎么进行




主要想解决换其他电脑也可以用这个VM

暂时能想到的解决办法（可能都不会实现）：

1.查取到秘钥，自己去做一个注册机

2.更改key文件中硬件ID

3.用什么办法硬解这个exe程序不搭配这个key也可以使VM正常运行

下方给各位大佬提供exe和对应已经授权过得key

https://wwun.lanzouw.com/iIUIv0hznvpc

希望大佬能提供解决办法，或者思路，我自己学习（本人真正的0基础），更好做好注册机跪求大佬门了

Hmily 发表于 2022-12-8 10:50

既然都分析到winlicense了，你应该把问题换成winlicense反调试如何绕过，winlicense注册机制绕过，winlicense机器码patch等，这些论坛有过讨论，你应该自行搜索查阅。

a14914598 发表于 2022-12-8 10:58

Hmily 发表于 2022-12-8 10:50
既然都分析到winlicense了，你应该把问题换成winlicense反调试如何绕过，winlicense注册机制绕过，winlicen ...

好的老哥，感谢思路，主要是新手，接下来不知道该怎么做

爱飞的猫 发表于 2022-12-8 23:29

VMWare 自身并没有加壳，你可以尝试把原版的文件放进去替换。

a14914598 发表于 2022-12-17 23:08

爱飞的猫 发表于 2022-12-8 23:29
VMWare 自身并没有加壳，你可以尝试把原版的文件放进去替换。

好的我试一下大佬

董督秀 发表于 2023-1-4 08:12

这个有解决方案，但是没人会公布的。

查看完整版本: 发现调试器