最近看了一篇国外的叫R4ndom 的逆向工程 的初级教程，其中有一篇文章
原文地址：http://octopuslabs.io/legend/blog/archives/1603/1603.htm
这个是整个系列的教程：http://octopuslabs.io/legend/blog/sample-page.html 还有工具等 感兴趣可以看看，讲的很详细
发现可以有更简洁的方法
本人新手，希望大家多多鼓励。。。
载入OD
运行显示未注册的窗体 F12暂停法 进去 往上拉 重新载入程序运行 发现 这个je跳到错误 如果不跳执行 到下面一些 显示窗口等等，而且无弹窗 因此不能跳 而且运行到此时 esi为0 0x41EB64也为0 Dd 0x41EB64 下硬件访问断定，重新载入程序，在这里停下 此时寄存器窗口信息 下面是 上面我们打断点的位置 此时将edi 的0 给那个地址 然后和0比较 肯定会跳
我们随便给一个不为0的 比如 esi 这里就不跳了
保存到文件 重新运行 不仅没有弹窗 而且 软件也显示注册成功 软件和原文PDF版网盘链接： https://yunpan.cn/cR6ySU5eIJaKy 访问密码 5c6a
| 
发表于 2016-6-17 20:15
|
发表于 2016-6-17 20:25
