新手分析的一款重启验证

本物天下霸唱 · 发表于 2018-9-7 18:00

查毒；http://r.virscan.org/language/zh-cn/report/a5d32fcac8fbb013857606cb484cf55f

就不上截图了，昨天分析好了
QQ截图20180907174459.png

重启验证它会验证所在盘符的\Dosame 这个文件夹下的Dosamesoft.p 这个配置文件

本来想找真吗来着，跟了半天太多垃圾字符串

转爆破，在软件运行之前下关键断  004F66F0  就可以
关键call  004F66F9
直接在call里  mov eax，1 ret

软件启动标题显示已注册  也没有弹出注册窗口
但是一点什么功能什么的软件异常
那个关键call里一二十个调用但是不知道是哪出现问题了
有大神能出个教程教教我就好了

下载链接：https://www.lanzouw.com/i1tplqh

千羽huilai · 发表于 2018-9-7 18:00

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

byh3025 · 发表于 2018-9-7 18:19

呵呵，和楼主一样以前也调试过这个起名软件，就是功能不能用，否则崩溃，楼主若解决了麻烦说一下

X237523005 · 发表于 2018-9-7 18:40

我想知道新手怎么会获得解密专家的

E少 · 发表于 2018-9-7 18:42

X237523005 发表于 2018-9-7 18:40
我想知道新手怎么会获得解密专家的

哈哈

byh3025 · 发表于 2018-9-7 19:11

又跟了下，不知这个是不是DEMO版，字符串提示还有一个注册会员版才是完整版

xiao_ya · 发表于 2018-9-8 00:34

004432EF 004432EF 837D DC FF cmp dword ptr ss:[ebp-0x24],-0x1

本物天下霸唱 · 发表于 2018-9-8 15:41

xiao_ya 发表于 2018-9-8 00:34
004432EF 004432EF 837D DC FF cmp dword ptr ss:[ebp-0x24],-0x1

不行啊大神

w815680815 · 发表于 2018-9-12 17:29

我也不太懂啊

千羽huilai · 发表于 2018-9-14 17:51

1：先干掉退出 ctrl+B FF25 特征码：CC CC CC 55 8B EC 8B 45 08 50
005618A0 C3 retn

2：00424171 /0F84 43000000 je 干掉退出.004241BA
90 90 90 90 90 90

显示已注册没有弹出注册窗口

到这里有个疑问技术有限我去悬赏区请教一下
功能解除

一个功能解除一个没有解除
等我把疑问解决了发布看着给分吧

		自动登录	找回密码
密码			立即注册

新手 分析的一款 重启验证

最佳答案

最佳答案本应属于楼主私有，因此限制查看

新手分析的一款重启验证