安装包带序列号逆向分析

xiaoniao · 发表于 2018-5-18 17:10

本帖最后由 xiaoniao 于 2018-5-18 17:15 编辑

建议换其他网盘你这个百度盘文件大又下载慢几十K
微云将就我在下

xiaoniao · 发表于 2018-5-18 18:41

本帖最后由 xiaoniao 于 2018-5-18 18:50 编辑

我找到一串字符 EAX 00A74198 ASCII "1111111"
ECX 0012F404
EDX 00A41B68 ASCII "F61BA9F9-189E-44C6-AECF-F8680E1EBC2C"

以为是真码结果输入进去不对。
最后还是跳过，爆破吧。
这个是安装截图，，，

xiaoniao · 发表于 2018-5-18 18:54

补充怎么到达关键进入DLL模块搜索 64 FF 30 64 89 20 8D 55 F8 8B 45 08 8B 40 FC
特征然后单步跟就行了这个是安装好的。其实我觉得的有什么地方没分析对，因为序列号没跟完整。

xiaoniao · 发表于 2018-5-18 19:32

希望大牛出追码教程小白谢谢了

meizu661 · 发表于 2018-5-18 21:52

xiaoniao 发表于 2018-5-18 18:54
补充怎么到达关键进入DLL模块搜索 64 FF 30 64 89 20 8D 55 F8 8B 45 08 8B 40 FC
特征然后单步跟就 ...

根据你的特征码搜索之后来到这里，然后呢？没看到任何跳转，你说的单步跟是跟到哪，能不能详细点说一下，这样遮遮掩掩的，怎么给分?

meizu661 · 发表于 2018-5-18 21:54

xiaoniao 发表于 2018-5-18 18:54
补充怎么到达关键进入DLL模块搜索 64 FF 30 64 89 20 8D 55 F8 8B 45 08 8B 40 FC
特征然后单步跟就 ...

然后呢，跳转在哪?

155215141 · 发表于 2018-5-19 03:16

非常感谢！！！

xiaoniao · 发表于 2018-5-19 19:33

本帖最后由 xiaoniao 于 2018-5-19 19:34 编辑

meizu661 发表于 2018-5-18 21:54
然后呢，跳转在哪?

跳转的地方一直循环我试了打补丁无效
最后再CALL外搞定。
补丁地址：
https://u12488729.ctfile.com/fs/12488729-291468090

meizu661 · 发表于 2018-5-19 21:25

xiaoniao 发表于 2018-5-19 19:33
跳转的地方一直循环我试了打补丁无效
最后再CALL外搞定。
补丁地址：

还是希望能公布具体逆向的方法，毕竟最初的想法是能够写出注册机，补丁有效

xiaoniao · 发表于 2018-5-20 07:23

meizu661 发表于 2018-5-19 21:25
还是希望能公布具体逆向的方法，毕竟最初的想法是能够写出注册机，补丁有效

我就不出教程了算法我也没跟出来！！！请大家出教程

		自动登录	找回密码
密码			立即注册