萌新求助某网课学习辅助软件带壳爆破思路

猪皮小次郎

http://www.t7soft.com/Download/%E5%A4%A9%E5%90%AF%E8%BD%AF%E4%BB%B6%E5%B9%BF%E4%B8%9C%E7%9C%81%E5%B9%B2%E9%83%A8%E5%9F%B9%E8%AE%AD%E7%BD%91%E7%BB%9C%E5%AD%A6%E9%99%A2%E6%8C%82%E6%9C%BA%E5%AD%A6%E4%B9%A0%E5%8A%A9%E6%89%8B%E8%87%AA%E5%8A%A8%E8%80%83%E8%AF%95%E7%89%88%20V10.0.zip
以上是软件的下载地址，因为职业需要各种学习，为了轻松省事，所以在网上找到了这么一款软件。明知自己水平有限，但还是想试试自己是不是传说中的天选之人，试过之后，果然我就是个弱鸡。
现在CB向各路大神求助，希望大佬们提供爆破思路。
选择带壳爆破一是因为懒，二是因为水平有限，三是时间不多。如果带壳不行，也请大佬给个去壳的方法和后续的思路，小弟在这里不胜感激。
以下是我爆破的过程及遇到的问题：
1.通过ExeinfoPe查到这款软件使用的是VMP壳，果然是我惹不起的，但我就是头铁。

2.通过OD对软件进行附加，跳转到401000-分析代码，搜索ANSCII之后，我懵逼了。因为搜索里，没有“未激活”“注册”等相关字样信息，而我登陆学习网站的登陆成功字样能在里面找到。


3.文件夹下会生成，相应的一些文件。

4.我立马怀疑有相关的网络验证，所以我赶紧把WPE打开，截获了这个玩意。



那么问题来了，现在要怎么开展下一步？在线等，急！

猪皮小次郎

key4479 发表于 2020-2-10 19:15
由于没有脱壳，401000是搜不到的，不脱壳，直接开始操作，最后修改的地方打补丁就行了。

关键Ctrl+F 找push 10001找不到
Ctrl+B FF 25 也只能找到一个
然后我就迷路了，不知道怎么弄
能不能弄两个图，谢谢大佬~

key4479

猪皮小次郎 发表于 2020-2-10 18:32
大佬，我看了一下PUSH大法，都是要求是无壳，我这个是有VMP壳的，您在操作之前是怎么脱壳的，求教。

由于没有脱壳，401000是搜不到的，不脱壳，直接开始操作，最后修改的地方打补丁就行了。

猪皮小次郎

第一次发贴，如果有违规的地方，请版主联系一下我。

byh3025

TQYZM.DLL，会不会有你想要的

猪皮小次郎

byh3025 发表于 2020-2-10 17:03
TQYZM.DLL，会不会有你想要的

我用OD打开之后，里面没有相关的中文，所以我脑壳有点疼。

无闻无问

看到vmp，我脑壳都痛…

key4479

评分吧~~~善于运用论坛的搜索功能，学习一下PUSH大法，一会儿就能搞定

猪皮小次郎

key4479 发表于 2020-2-10 17:47
评分吧~~~善于运用论坛的搜索功能，学习一下PUSH大法，一会儿就能搞定

大佬，搜哪个关键字？

猪皮小次郎

key4479 发表于 2020-2-10 17:47
评分吧~~~善于运用论坛的搜索功能，学习一下PUSH大法，一会儿就能搞定

大佬，我看了一下PUSH大法，都是要求是无壳，我这个是有VMP壳的，您在操作之前是怎么脱壳的，求教。