安装包带序列号逆向分析

根据论坛版规进行360杀毒检测



安装包为ASP壳，使用语言delphi



载入后直接按M，进入临时DLL内，不要问我为什么，因为我是弄了三天才发现这个的，EXE内无内容，主要内容都在这个临时释放的DLL里面



程序为DELPHI，所以直接搜索按钮事件



Delphi & BC++ 按钮单击事件特征码为：
740E8BD38B83????????FF93     //  问号??表示任意字符的意思。
在OD中查找以上特征码，然后在FF93那一行会有一个CALL，在该行代码F2下断点即可，
继续Ctrl + L查找下一个特征码，然后继续下断点即可，一般程序都会有几个按钮，
到底哪个CALL是我们要找的按钮CALL呢？在所有特征CALL都下断点，然后回到程序，点击目标按钮，在哪个CALL断下来，那个CALL就是目标CALL了。




在弹出主窗体之前会断下来，不用管，把断点取消，F9运行，因为之前断下来没用，必须输入假码的时候断下来



假码后断下来的位置，一个跳转，检测假码的位数



三个CALL，我猜第三个应该是算法



F9到第三个CALL，右侧出现假码



跟进去来到这里



这个CALL往下拉一点能看到这些东西，虽然不知道干什么用的




分析结束，请大神接续集，本人菜鸟，能力不行，跟不出序列号
微云下载：https://share.weiyun.com/5gwo9Yj
百度网盘链接:https://pan.baidu.com/s/1-dJg8b9MUjF1rglN3Qxjvw 密码:na73
百度网盘全速下载方法：
https://www.zhanghuanglong.com/detail/another-download-of-magic-proxyee-down

链接:https://pan.baidu.com/s/1-dJg8b9MUjF1rglN3Qxjvw 密码:na73

序列号 错误提示 跳过看看

软件太大了！！！看着就怕

xiaoniao 发表于 2018-5-17 18:01
序列号 错误提示 跳过看看

没调试就别回复这些没营养的了

sxdx1372 发表于 2018-5-17 18:49
软件太大了！！！看着就怕

安装包肯定打包一些资源在里面的，其实就是“小兵安装包打包工具”制作的一个安装包

meizu661 发表于 2018-5-18 00:59
安装包肯定打包一些资源在里面的，其实就是“小兵安装包打包工具”制作的一个安装包

建议换个网盘 百度慢死

meizu661 发表于 2018-5-17 16:10
链接:https://pan.baidu.com/s/1-dJg8b9MUjF1rglN3Qxjvw 密码:na73

建议换个网盘 百度慢死

xiaoniao 发表于 2018-5-18 08:10
建议换个网盘 百度慢死

还有什么借口，尽管提，一定满足你

微云下载：https://share.weiyun.com/5gwo9Yj
百度网盘链接:https://pan.baidu.com/s/1-dJg8b9MUjF1rglN3Qxjvw 密码:na73
百度网盘全速下载方法：
https://www.zhanghuanglong.com/detail/another-download-of-magic-proxyee-down