话不多说QAQ破么?
本帖最后由 红颜世家、 于 2015-3-8 14:42 编辑链接:http://pan.baidu.com/s/1pJ7e4xt 密码:qc68
第一次搞...求大大不要欺负我TAT
红颜世家、 发表于 2015-3-10 20:53
大大还活着么....
= =,断网了,后面的分析了下,几个可能的点否定了,结果怎么说呢?虚拟机截图不方便,看IDA,结果很明显,但实在是不觉的是算法。http://pan.baidu.com/s/1gdznx7t。这是idb,分析的还可以的,用ida6.5看,看雪有。这应该是唯一一份,电脑卡了,虚拟机只能强行关了,所以唯一一份,有些部分手贱弄掉了。除非MessageBoxA是call edx;或者call 之类的调用,只能分析到这了,算法分支太多了。开始还以为是RSA,后来看了IDA的算法,又不觉得是,算法这块我也没花大力气,详细的解,只能等其他大神的分析了。 就那个登录成功 的提示是解码的 反调试 有字符串breakpoint的就是
段首
mov eax,0
ret
注册码形式 加密数据+1596332asd1a1565xas6d1s5a6fa4e1f64asd1a321da236wf54sd1a4sxas3f4ad684as6
两个判断 一个是判断后面的数字 一个判断加密数据的 加密数据不对就会返回空 返回的数据就是信息框的内容。。。。判断加密数据那里实在想不到办法 直接把返回数据改成了登录成功-- 已经不存在了 巅烽2 发表于 2015-3-8 11:41
已经不存在了
能进去呀...大大 帅的谁爱 发表于 2015-3-8 11:51
干什么啊?要改成注册成功吗?先给你加分吧
成功爆破开程序的注册...
大大试试么...
感谢大大加分QAQ 红颜世家、 发表于 2015-3-8 11:54
能进去呀...大大
现在好了,创建了好多线程 巅烽2 发表于 2015-3-8 12:07
现在好了,创建了好多线程
0 0大大加油... 本帖最后由 ly269935419 于 2015-3-8 13:46 编辑
004011BBjmp
0040124Fjmp
004059B8nop
过加载反调戏,反调戏太多= =,不过代码还好没V,没花。后面的感觉还有。吃饭去了,小伙伴们加油。{:1_937:} ly269935419 发表于 2015-3-8 13:44
004011BBjmp
0040124Fjmp
004059B8nop
大大解开了么.... 反调试倒是没什么,主要是怎么才算过,弹个窗窗?