重启验证的另类分析方法

网动的心 · 发表于 2014-10-30 23:07

本帖最后由网动的心于 2014-10-30 23:08 编辑

大家好，我是网动的心

今天我给大家带来一个重启验证逆向的新方法，大牛可以飘过，勿喷！！！！

首先我们来运行一下程序，我们可以看到直接弹出了注册的窗口，我们来试着注册一下看。输入用户名www.xuepojie.com很明显这是一个读取KEY文件的
验证方式，hpapikey.bin 验证一个扩展名为bin的这么一个文件，我们去他的目录下面建一个这样的文件试试，当然注册失败了，如果这都能注册成功的
话那估计人品一流了，哈哈

接下来我们来试试逆向，通常情况下我们都是OD载入搜索字符串，我们来试试

The register information you have given can't be verified.这个就是刚刚弹出的窗口的信息没有找到

那我们该咋办，一般我们会用暂停法今天我们换换口味用另外的一种方法试试

大家看我的操作吧实在是不想码字了

我们看到对应的是2076  我们在OD里面查找常量2076  可以看到有该JE跳到了这里也就是弹出验证失败的对话框  我们有理由怀疑
00419BD3 E8 88FEFFFF    call HpmbCalc.00419A60
这个CALL就是关键CALL  00419BDC /74 15          je short HpmbCalc.00419BF3  这个就是关键跳

可能有的朋友会说我们不让他跳不就行了下去大家可以试一试我在这里就不试了，结果聪明的你一定知道的

这个地方跳了肯定是不对的因为我们的KEY是空的所以跳了
上面PUSH了我们的用户名以及假吗这个CALL经过分析就是算法CALL
好了注册的框框已经没有了教程就到这里吧

下载地址：http://pan.baidu.com/s/1hqimU92

游客，如果您要查看本帖隐藏内容请回复

轮回 · 发表于 2014-10-31 00:00

我也要来学习了！

起凡第一华佗 · 发表于 2014-10-31 00:24

前排围观

穆菲菲 · 发表于 2014-10-31 00:55

我也是来学习的，感谢楼主分享

安亿伦 · 发表于 2014-10-31 12:02

学习了大神

label · 发表于 2014-10-31 14:05

看下重启验证大牛如何逆向

旁观者 · 发表于 2014-10-31 22:05

来学习学习

春哥 · 发表于 2014-11-1 18:15

向大牛学习呀

童真丶 · 发表于 2014-11-1 20:54

学习一下哈哈-。-

方白 · 发表于 2014-11-1 22:05

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

方白该用户已被删除	方白发表于 2014-11-1 22:05 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
方白该用户已被删除	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[原创逆向视频] 重启验证的另类分析方法

点评

评分