求助64位的无壳软件，被绕乱了

Fxmles · 发表于 2021-8-6 10:00

这个程序打开之后会弹出一个感谢信息框，然后验证是否在要求的cfg文件里填写正确key，如果不正确弹出错误信息框，选是弹出cfg文件。

首先我尝试字符搜索，但是没有找到想要的：

于是messageboxA下断，断下了：

到了这里就毫无头绪了，改了很多附近的可疑判断，但是都没有效果
而且附近还有很多一模一样的字符串，服了。

请各位大佬指点下该怎么办啊

断桥隔爱 · 发表于 2021-8-6 11:04

只能说明一个问题，你的关键点没有找对

Fxmles · 发表于 2021-8-6 11:10

断桥隔爱发表于 2021-8-6 11:04
只能说明一个问题，你的关键点没有找对

怎么没找对呢，那要怎么找

scncrenyong · 发表于 2021-8-6 12:18

多往前返回几层

cndml · 发表于 2021-8-6 12:29

断住的对话框，说明已经进入key检验错误的处理流程，你要从8880e地址往回找，看是哪跳过来的，然后跟踪校验过程，让程序走校验正确的流程，回溯回溯回溯！说三遍！

IBinary · 发表于 2021-8-6 13:42

这种可以上IDA分析了. IDA直接静态看看相关位置. 如果能F5直接F5看看大体逻辑. 动静结合分析. 逆向中提供的工具也要会用呀....

cmcygs · 发表于 2021-8-6 18:04

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

cmcygs cmcygs 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	cmcygs 发表于 2021-8-6 18:04 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[求助] 求助64位的无壳软件，被绕乱了