诚心求此款软件验证的逆向分析思路

sjz960913 · 发表于 2016-7-28 11:06

本帖最后由 sjz960913 于 2016-7-28 11:21 编辑

这款软件是wg，解压后发现很奇怪，需要先打开注册登录，才能运行samgo.exe的本体，不过第二次就不用了。以下是本人思路：
注册登录应该是给软件一个缓存存储账号密码信息保存到C盘，比如config.ini。。然后本体通过读取到这个配置文件才能运行，并且通过配置文件直接验证。
有人见过这种验证么，诚心想了解逆向分析思路。

注册登录界面：

续：

直接打开本体后提示这个

OD载入后提示这个，无法启动
软件在下面（需要先打开守望先锋才能运行）：

sjz960913 · 发表于 2016-7-28 11:15

完全无从下手...

叶良辰和赵总 · 发表于 2016-7-28 11:24

提示: 作者被禁止或删除内容自动屏蔽

adime · 发表于 2016-7-28 11:52

不太懂，这什么游戏哦

马氏科技 · 发表于 2016-7-28 14:33

不懂帮顶

sjz960913 · 发表于 2016-7-28 15:43

叶良辰和赵总发表于 2016-7-28 11:24
没有这个游戏

你也没有见过类似的验证么...

静丶默 · 发表于 2016-7-28 18:37

提示: 作者被禁止或删除内容自动屏蔽

Amoying · 发表于 2016-7-28 21:25

可以，这很守望，但是，200块钱用来试水，怕是不太好。

RedXu · 发表于 2016-7-28 21:49

看过了可可的这个我怀疑本身就是逆向后加壳自己卖的（毕竟群主飞机哥黑猫作者恨不得砍了的人不可能出正版卡给他，这个就是黑猫的最新版改名了而已）打开软件后找到高级api发现本身就被ret了

RedXu · 发表于 2016-7-28 21:51

静丶默发表于 2016-7-28 18:37
先说说守望先锋的进程名是什么。。。可以伪进程

原谅我不玩守望

Overwatch.exe 随便弄个就可以他不检查窗口类名只检测进程

		自动登录	找回密码
密码			立即注册

叶良辰和赵总当前离线窥视卡雷达卡头像被屏蔽	叶良辰和赵总发表于 2016-7-28 11:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
叶良辰和赵总当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

静丶默当前离线窥视卡雷达卡头像被屏蔽	静丶默发表于 2016-7-28 18:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
静丶默当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

诚心求此款软件验证的逆向分析思路

评分