看看这个看图软件很刁的，大牛勿喷

chaoyang2016 · 发表于 2016-8-16 22:47

逆向过程记录：

先说一下，这个软件是群里面的小伙伴发的，叫我帮忙搞一下。
这个看图软件很恶心，软件启动后，将会禁用键盘，任务管理器，我们如果不注册，啥也干不了。

废话不多说，没壳直接直接载入

查找字符串，知道了错误提示，注册码不正确

我们往上看，0055E4C9 |. E8 B2190000 CALL showphot.0055FE80 就是关键call了

错误提示

先不运行程序，F7跟进call、把push ebp改为mov eax,1

然后下面加个retn

我们就逆向收工了

感谢各位客官。

shareol · 发表于 2016-8-16 23:56

上传下课件，好方便同搞

职业伸手Dan_i · 发表于 2016-8-17 06:02

小弟三生有幸做到凳板

hyeh612 · 发表于 2016-8-23 15:35

吃水不忘打井人，给个评分懂感恩！

别管我了行 · 发表于 2022-4-10 04:10

提示: 作者被禁止或删除内容自动屏蔽

一生逍遥 · 发表于 2023-1-10 14:37

感谢分享。正在试用。

曾经沧海 · 发表于 2023-6-3 21:36

666,学到了

sjtkxy · 发表于 2023-9-6 04:54

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

别管我了行当前离线窥视卡雷达卡头像被屏蔽	别管我了行发表于 2022-4-10 04:10 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
别管我了行当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	sjtkxy 发表于 2023-9-6 04:54 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[经验资料] 看看 这个看图软件很刁的，大牛勿喷

评分

[经验资料] 看看这个看图软件很刁的，大牛勿喷