新模式-网友互动-01 - TunesKit AceMovi 爆破，大家一起来互动爆破吧

写的很详细，对新手会很有帮助

谢谢，回复看隐藏

wanao2008 发表于 2022-1-7 06:02
首先感谢您的认真参与！！但看你用的是我的图，说明你没有实际动手操作，只是通过看代码分析出来的。既然 ...

这程序我玩了一下，经测试，此程序是是重启验证，如果只是从注册下手，肯定重启后就不是注册的了，另外，在注册方面，你往上找，还可以找到一个关键CALL，下面的比较跳把你现在这个第二个关键CALL给跳过了，所以，你只修改这第二个关键call，进行段首赋值不行


这是你找的第二个关键CALL的位置，把代码往上翻

注意我写的黄色的注释
，另外，我不清楚你说的问题1，通常让一个CALL的返回值为1，我们的改法为：
进入 关键CALL改为
mov eax,1
retn
但这里不行，
这个不行指的是修改后出错，起不了作用，还是爆破后仍然功能受限呢

谁不喜欢新的呢？谢谢

haier8917 发表于 2022-1-8 00:22
这程序我玩了一下，经测试，此程序是是重启验证，如果只是从注册下手，肯定重启后就不是注册的了，另外， ...

我出互动的目的是让大家一起来参与逆向一款软件，前题肯定是我已经PJ了，我是希望大家把自己的分析方法发布出来，互动起来，如果大家答不对，我会把我的答案提供出来，如果有答对的，且更好的，大家一起学习。就是这个目的。

谢谢分享！

这软件还有其它的分析方法，大家也可以试下

第一个call也是关键的吧，否则进不了第二个call

关键CALL应该是这个

006D2D87  |.  E8 14FCFFFF   call VideoEdi.006D29A0                           ;  必须返回1，关键1
006D2D8C  |.  84C0          test al,al
006D2D8E      EB 11         jmp short VideoEdi.006D2DA1
006D2D90  |.  E8 BB050000   call VideoEdi.006D3350
006D2D95      C605 60DCB000>mov byte ptr ds:[0xB0DC60],0x0
006D2D9C  |.  E9 61010000   jmp VideoEdi.006D2F02

006D32AE  |.  8D4C24 10     lea ecx,dword ptr ss:[esp+0x10]
006D32B2  |.  E8 69120000   call VideoEdi.006D4520       ;  必须返回1，关键1
006D32B7  |.  83C4 04       add esp,0x4

004B2D8C  |.  84C0          test al,al
004B2D8E      EB 11         jmp short VideoEdi.004B2DA1   //这里跳
004B2D90  |.  E8 BB050000   call VideoEdi.004B3350
004B2D95      C605 60DC8E00>mov byte ptr ds:[0x8EDC60],0x0
004B2D9C  |.  E9 61010000   jmp VideoEdi.004B2F02

                               
登录/注册后可看大图

谢谢分享