chimaodeshu 发表于 2017-5-6 21:39

修正——超强难度!!!!!发个自写的验证和反调试

本帖最后由 chimaodeshu 于 2017-5-7 09:39 编辑

主流的OD都能被检测出 这个验证爆破是不正常的 所以一定要追码

分三个等级

第一个等级 能调试这个验证 不异常不退出 也就是过掉这个验证的检测代码!!!功能正常!!!

第二个等级 分析出检测调试器原理和注册码的大概算法 到这一步算成功 要是能到第三等级 估计就是大神级别了

第三个等级 就是成功追码了 破解最终成功

注:这个验证 并不经服务器 是我自己写的一套验证算法 取网络时间完成最终的时间验证 所以算本地验证的一个CM

密码为52pojie

XP电脑打不开 修复了 获取机器码部分出错了 取不出来 崩溃了 重新修正下 2017年5月7日 07:20:23

直接在模块首RET的话反而会影响分析 虽然能运行起来 但是这个验证已经变成一个空壳了 会跟不出真正验证处

123-木头人 发表于 2017-5-6 22:06

表示论坛虚拟机运行不起来

chimaodeshu 发表于 2017-5-7 09:06

难寻。 发表于 2017-5-7 07:54
00404066      55            PUSH EBP
C3 直接退出 模块
原理没分析,但是敢调用模块我觉得没啥跑不起 ...

但这样子好像会更糟糕 RET掉 流程已经不是正常的流程了

给一个错误的注册码让大家发挥
5599C9C077268E02901F118A30D279ECAADFDFE2E2E4E4E6E694BBBABDC0BCCC

chimaodeshu 发表于 2017-5-6 21:41

成功追码 功能正常 最下面那个按钮可点击 点击后出现第三张图为成功 直接修改不算 一定要按流程走的才算

小心超人 发表于 2017-5-6 21:47

虽然不懂,不过看起来很厉害的样子

chimaodeshu 发表于 2017-5-6 22:12

123-木头人 发表于 2017-5-6 22:06
表示论坛虚拟机运行不起来

关闭调试器才能运行 否则连窗口都见不到的

笑颜一如从前Q 发表于 2017-5-6 22:27

感谢分享

wolaiye88888888 发表于 2017-5-6 22:35

感谢分享

大泰_ 发表于 2017-5-6 23:07

感谢分享

爱你撕内裤 发表于 2017-5-6 23:34

如风闲云 发表于 2017-5-6 23:35

卢本伟牛B
页: [1] 2 3 4
查看完整版本: 修正——超强难度!!!!!发个自写的验证和反调试