od加载程序，点f9直接跑飞，没有出现注册窗口

sunqv · 发表于 2016-1-2 13:29

本帖最后由 sunqv 于 2016-2-16 05:59 编辑

od加载程序，点f9直接跑飞，没有出现注册窗口，怎么回事？应该怎么解决？

软件在12#,分享经验联系我奖励RMB

zcytelove2014 · 发表于 2016-1-2 14:20

sunqv 发表于 2016-1-2 13:50
我正常运行软件，会先弹出来一个登录窗口让注册，但我用od打开的话，怎么走那个注册登录窗口都不出现，是哪 ...

正常来说程序载入OD，然后F9运行程序，然后点击注册按钮会弹窗一个，随便输入个个注册码，然后下bp MessageBoxA 断点，点击确定按钮，在OD的堆栈窗口中，右键那个红色CALL跳到关键CALL的下面，上一行的CALL就是关键CALL了。把它NOP掉或者在这个区段首的PUSH EBP修改为RETN。像你说的，用调用堆栈法破解也不会载入程序F9就会跑飞了的。。。。。还有一种就是你曾经拦截过窗体的函数，建议你把OD的UDD文件夹内的文件全部清理，关闭OD重新试一试？？？？？

sunqv · 发表于 2016-2-16 05:53

sunqv 发表于 2016-2-16 05:49
服了，捣腾半个月也搞不定，还有个时间限制
http://pan.baidu.com/share/link?shareid=849587193

顺便说一句，我重装了xp，软件运行，输入假码怎么提示框没有文字了，在win7下提示：‘’加载ARX应用程序出错‘’……

亿联网络 · 发表于 2016-1-2 13:31

进CALL，单步走

sunqv · 发表于 2016-1-2 13:50

我正常运行软件，会先弹出来一个登录窗口让注册，但我用od打开的话，怎么走那个注册登录窗口都不出现，是哪里错了吗？peid也没壳

y12345695566 · 发表于 2016-1-2 20:53

跑飞了就进F7 跑飞了就进F7 一直重复到IEP删除分析然后保存壳就脱了

sunqv · 发表于 2016-1-2 21:50

本帖最后由 sunqv 于 2016-1-2 21:54 编辑

peid查了没壳的是 VC++ 的程序
然后 OD 是出现这个界面的就不知道往下怎么操作了
正常打开软件的时候是最下面的登陆窗口为什么OD 中运行F9 出现不了啊？

sunqv · 发表于 2016-1-2 21:55

本帖最后由 sunqv 于 2016-1-2 22:09 编辑

这个软件好像有检测OD,因为我用OD加载一个，然后再打开主程序也打不开的，我关闭了OD就能打开了。。。
用论坛下载的《吾爱破解专用版Ollydbg由吾爱破解论坛成员“小生我怕怕”修改》可以打开，但输入假注册码后提示直接退出了。。。

Sound · 发表于 2016-1-3 01:53

尝试下 MessageBox 进行拦截信息提示
退出可以尝试 ExitProcess 进行拦截
其次调试软件建议在 x86 平台进行调试。

sunqv · 发表于 2016-1-3 08:04

zcytelove2014 发表于 2016-1-2 14:20
正常来说程序载入OD，然后F9运行程序，然后点击注册按钮会弹窗一个，随便输入个个注册码，然后下bp Mes ...

我断下来了，但是在堆栈窗口里有很多红包的call,不清楚哪个是关键call了

劫局丶 · 发表于 2016-1-3 11:19

下断点啊

帐号		自动登录	找回密码
密码			注册[Register]

[分享] od加载程序，点f9直接跑飞，没有出现注册窗口