VMP带壳爆破学习，追踪注册码学习

meimei · 发表于 2021-2-9 02:47

VMP带壳寻找关键跳转位置。F9运行。OD载入后分析代码删除模块

F8单步运行跟踪

关键CALL运行出来0045EEC9 E8 92250800 call ，测试EAX的值是否为1，值0注册失败，值1注册成功！注 ...

VMP外壳不脱壳追踪注册码学习研究。
OD载入全部区段压缩加密保护，F9运行程序停止，分析后删除模块可看部分代码，
在0045EEC9 E8 92250800 call 处是关键部出来后是EAX检测效验是否为1，返回值等于0注册不正确，值等于1注册成功！
注册码是暗码比较，正在追踪注册码的语句，望高手指点。
链接：https://pan.baidu.com/s/1m2qV_KpUy_0RZGaMEFL21A
提取码：ssss
复制这段内容后打开百度网盘手机App，仅供学习研究！！

byh3025 · 发表于 2021-2-9 15:37

到你说的那个call里去看啊

meimei · 发表于 2021-2-9 17:13

进去看了无数遍，全是烟雾，求解？

meimei · 发表于 2021-2-9 17:42

注册码在哪儿可以找到？？大神指点！！

跌宕起伏 · 发表于 2021-2-9 17:45

一般要考虑抓包吧

meimei · 发表于 2021-2-9 17:57

能帮我看一下吗？

帐号		自动登录	找回密码
密码			注册[Register]

[讨论] VMP带壳爆破学习，追踪注册码学习