对willJ分析并写出注册机 [新手记录]

wjgzs · 发表于 2021-11-14 13:13

首先拖动willJ.exe到OllyDbg中观察一下程序
图片.png

运行一下程序，对程序有个大概的认识图片.png
可以看到注册码由五部分组成，输入错误会弹窗“序列号错误，再来一次” 由于用了对话框文字读取函数，可以查找GetDlgItemTextA函数图片.png
图片.png
点击查看输入函数参考图片.png
点击反汇编窗口中跟随图片.png
打上断点运行一下看看图片.png
输入方便区别的序列号，点击Check，然后f8单步跳过图片.png 在读取字符a时就发生了长跳转，且是jbe跳转，应该是输入的字符长度不够换个长点的序列号试试图片.png图片.png 没有跳转到错误，应该是长度符合或者符合某规则了图片.png 读取完5个输入框后发生了长跳转，跳转到错误弹窗图片.png 因此序列号正确性的判断代码在此之前已经完成图片.png 改变跳转指令后可以弹出正确窗口图片.png 通过两边夹可以确定关键判断代码所在位置
图片.png
进入IDA Pro 找到关键call sub_401490图片.png 据此写出注册机：图片.png
图片.png