求大哥帮忙看看，无壳C++写的

yueLNB

1.首先我查了壳没壳
2.我输入假码，找的搜索关键字卡号或卡密
3.经过测试找不到一丁点思路   下了断点   发现都没用
4.请问大佬们破解思路或者用什么方法破解
万分感谢！！

输入假码后系统自动生成config记事本文件

软件下载地址链接：https://pan.baidu.com/s/1r6SdX23gWX-lg8ba4LxGgQ
提取码：ov40
PS：说句废话，这个软件我也是网上瞎找的，不知道有毒不，用虚拟机。。。

yueLNB

再补张图

senwang2014

（本人超级小白）刚刚分析了下这个程序，利用特征码易语言按钮事件FF 55 FC 5F 5E 89 5D F4搞得特征码，找到那个Call下端，点击登陆后断在那个按钮事件的Call，F7进入后发现只有错误提示的信息，没有对比的命令（这里也有可能是功力不够找不到对比的指令）

所以感觉是不是你输入什么东西，都会显示错误，然后逼你扫码支付，然后支付后并无短信和功能，目的坑你钱。。。。（只是猜想）。

下面对于猜想做一个小验证（菜鸟技术的验证）

0x01 对于楼主程序的验证

OD载入，特征码



下断点


运行


点击登陆，断在那个Call，然后F7进入


在这段程序中，没有发现对比密码的成分。。。。怀疑是空壳程序（也可能是我太菜没发现。。。。。）

0x02 易语言创建一个空壳程序分析看看是否相似

易语言代码：

UI（两个窗口）





Code：（非常简单的空壳程序）



骗人思路：无论你输入啥都错误，点击购买弹出二维码支付，就算支付后还是错误。。。

OD分析：

思路：同上面一样，易语言按钮事件下断，然后进Call

输入特征码


下断


运行


进入Call


0x03 总结

对比两个程序最后F7进入Call的代码，感觉是空壳程序，还有就是。。。我的技术很菜，我也很希望能够把这个程序搞明白。

yueLNB

senwang2014 发表于 2019-7-26 00:23
（本人超级小白）刚刚分析了下这个程序，利用特征码易语言按钮事件FF 55 FC 5F 5E 89 5D F4搞得特征码，找 ...

感觉确实好像是一个空壳程序，谢谢，懂了