某小程序反编译工具脱壳及破解的延伸

woshijvm · 发表于 2023-12-18 16:01

本帖最后由 woshijvm 于 2023-12-18 16:03 编辑

最近在做爬虫相关的工作,碰巧遇到小程序需要反编译进行分析,所以在论坛内找到了这篇文章,经实践后偶然发现另一种重置使用时间的方法,遂分享一下:

原贴地址: https://www.52pojie.cn/thread-1777844-1-1.html

脱壳及反编译参考原贴
当我在调试程序时修改了接口的返回值后发现程序无法打开了,即使关闭调试工具正常打开也提示网络错误
所以猜想,程序是否并非通过网络验证的

我们在解密处下断点可以发现,程序操作了文本文件

同时对出注册表进行了读写操作

那此时我们就有理由相信,程序是将用户信息保存在本地进行对比的
通过截图可以看到,程序操作了\Software\Microsoft Windows Data下的UserInfoEncrypt注册表项
同时在C:\ProgramData\XjgAppletTool\目录下生成了UserInfoEncrypt.txt文本文件
此时我们直接删除对应注册表项,及生成的文件后重新打开程序,发现可以成功进入了

手动删除文件比较麻烦,所以我们可以写个批处理来自动处理注册表及删除文件(为防止白嫖,这里只提供截图参考)

至此,我们以另一种方式成功实现软件限制的跳过

慕浟佳〃井少年 · 发表于 2023-12-18 17:49

不知道用的这个工具是啥？

sktao · 发表于 2023-12-18 18:57

慢慢学习吧感觉这个对我有好大差距

sushangyu · 发表于 2023-12-18 19:39

其实现在都不能反编译了，这个软件有一天的试用期的

moruye · 发表于 2023-12-18 20:48

提示: 作者被禁止或删除内容自动屏蔽

xuduoren · 发表于 2023-12-18 20:50

慕浟佳〃井少年发表于 2023-12-18 17:49
不知道用的这个工具是啥？

扒小程序前端，然后解包。就相当于拿到了小程序前端源码。

不苦小和尚 · 发表于 2023-12-19 07:57

这个软件不行了，老是报错，我也破解过

laustar · 发表于 2023-12-19 13:42

win11上运行报错

woshijvm · 发表于 2023-12-19 14:12

laustar 发表于 2023-12-19 13:42
win11上运行报错

原始软件不能用和我没关系啊

gulei · 发表于 2023-12-22 14:47

大佬厉害啊

帐号		自动登录	找回密码
密码			注册[Register]

moruye moruye 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	moruye 发表于 2023-12-18 20:48 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[.NET逆向] 某小程序反编译工具脱壳及破解的延伸

免费评分