取名软件另一种方法爆破

小朋友呢

基于上一位发的宝宝取名软件，去除了限制，并且绿化了。我这里按照另一种更简单的方法，不去限制，因为好多处限制太麻烦，直接找真码！最适合新手来学习咯。大神别笑我
用PEID查询的结果为无壳，VC++6.0编写的。（因为第一次用PEID查壳的时候显示了，第二次查不到了所以没上图。）

好，OD载入，先搜索下看有没有可用的字符串


查找下注册试试看。

找到了两处注册，第一个显然不是我们在输入注册码的时候会提示的信息，当然第二个也不是，第二个有可能是程序在刚运行的时候进行读取注册码的判断，或者是窗口的标题啥的。
好，在第二个这个地方下断点，试试。
载入程序，停在这里了。

发现跳转成立，这里当然不能让它跳咯。所以呢就二进制NOP填充。

好，我们运行起来。

但是好像触发了程序的暗装，因为在注册成功以后他一开始会读文件或者读注册表之类的，因为我们没有注册没有生成注册信息的文件或者注册表，所以它就直接判定我们为非法使用，结束了我们的程序。


这里可能有同学会想了，你怎么不下个程序退出的断点，当他判断为非法程序要退出的时候，改下跳转不就行了？这样虽然可以使程序运行起来，显示为注册版，但是功能不能用哦，所以又更麻烦了对不。
好，接下来我们换种方法。

在OD空处，右键选择查找，所有命令

输入sub eax，0a 点查找 注意 sub eax 后面的个逗号是英文的，中文的就会出错！（syb eax , 0a 也就是VC++按钮事件的断点）

来到了这个窗口，然后右键，选择，在每个命令上设置断点。

然后运行！

发现程序还没有运行起来就被断下来了，我们就把它双击去掉，让程序运行起来！

运行起来后点注册，好接下来就是重点咯！
返回OD，在刚刚去掉那个断点的地方，下断点，双击也行。

就像这样的，然后点注册！

发现断下来了，然后单步步过往下跟，也就是F8。

没走几步就到这个CALL这里来了，好这个就是关键点
然后单步步入，也就是F7，进去看看！

看见没有，程序在比较呢，发现貌似真码的字符串，好复制粘贴在记事本上。

然后重新载入软件，不用OD打开也行，打开注册页面

OK，已经成功。就算程序重启验证，我们输入的是真码也不用怕了！
软件注册成功后关闭再点开重复几次他就会出现试用版，原因是软件有个网络的验证，这里可以断网就行了，如果你有啥更好的方法可以在下方回帖哦！
这里我也还是不上软件的地址了，我只是说下方法，下次遇到能够举一反三，不局限于一种方法，这个方法不行就换种方法，都是可行的。
最后说下啊，此帖子只是用来学习和研究的目的，帮助作者找到漏洞，提升软件安全性，提升自己的计算机技术，大家可千万不要用于商业用途！
如果有违规了，或者发错板块的请管理处理咯。

小朋友呢

动物凶猛 发表于 2015-10-26 22:13
恭喜您，您已经是正式版注册用户，请注意及时下载最新版本哦!----直接搜索这个下断就可以出注册码的

我只是说说以后搜索不到字符串了可以用这种方法试试哦，当然搜索字符串更简单！

小朋友呢

马到功成 发表于 2015-10-25 19:05
我想知道楼主是怎么知道那个CALL是关键抠的？

你可以试试不在那个call步入直接走，会发现会弹错误的提示，所以。。。

Sound

欢迎分析讨论交流，吾爱破解论坛有你更精彩！

zz100179

非常好，用到了按钮事件，这个以前我都没有用过，大部分是暂停法

老海

此文写的图文并茂，并且比较祥细，在此支持一下。写得好，很适合新手学习，新手也可举一反三。

没图你说个图

按钮事件是不是通用呢？
其他编译器写的也都有对应按钮事件断点吗？

伸个大懒腰

不错，学习了

夜之零落兮

谢谢分享，学习了

ChouZeros

→_→涨姿势了

枫恋蓝点

学习一下，练练手~

马到功成

我想知道楼主是怎么知道那个CALL是关键抠的？