非明码比较，如何找突破口

http://pan.baidu.com/s/1qYe6R2s      一款文字校对软件。

软件加壳，用小生的自动脱壳机，无法成功。


搜索不到字符串，用暂停法可以断下来。


单步跟踪可以找到假码位置，但是此软件好像不是明码比较，找不到爆破突破口。

希望前辈们提供思路。如有违规请管理帮忙删除。

首先我查的怎么是VMP的壳的呢？

046E42BF  |.  83C9 FF       or ecx,0xFFFFFFFF
046E42C2  |.  33C0          xor eax,eax
046E42C4  |.  83C4 0C       add esp,0xC
046E42C7  |.  F2:AE         repne scas byte ptr es:[edi]
046E42C9  |.  F7D1          not ecx
046E42CB  |.  49            dec ecx
046E42CC  |.  83F9 3A       cmp ecx,0x3A   //输入假码的长度必须等于3A=58（十进制）
046E42CF  |.  74 14         je short 　.046E42E5

输入假码长度58位（十进制）


04804551  |.  83D8 FF       sbb eax,-0x1
04804554  |>  85C0          test eax,eax
04804556      0F94C0        sete al       --》94改成95，或者 mov  al,1
04804559  |.  33C9          xor ecx,ecx
0480455B  |.  A2 72744208   mov byte ptr ds:[0x8427472],al
04804560  |.  8AC8          mov cl,al
04804562  |.  E8 D4930000   call 　.0480D93B
04804567  |.  A0 72744208   mov al,byte ptr ds:[0x8427472]

具体怎么打补丁就不说了。

shizp 发表于 2017-7-5 23:30
告诉你方法了，而且软件试明码比较的，怎么既不结贴也不回复？
0479451C  |.  8D7424 10     lea esi,dwor ...

不好意思，这几天单位事太多，没有顾上登录论坛。通过查找命令，定位到了真码地址。

想知道逆向的思路。望大神指导。

虽然不能帮助楼主，但是我还是要说一声楼主加油，

！！！请大家说一下具体的过程啊  让小白也学习下