AlarmMaster V5.04 追码

【软件名称】:  AlarmMaster V5.04
【软件大小】: 1.70 MB (1,784,873 字节)
【加壳方式】: 无
【保护方式】: 注册码
【编写语言】: Microsoft Visual C++ 8 *
【使用工具】: OD、PEID
【操作平台】: XP SP3

【下载地址】:http://www.abstime.com/

【逆向声明】:逆向在于交流思路和过程，结果并不重要，请不要用于非法用途；
【软件介绍】:这是一个简单的闹钟、时程表、计时器、PC 对时器并且有一个方便好的且有趣介面的程式。只需按一下滑鼠就可以设定闹铃的时间，同时也可以在时程表上设定闹铃，你可以设在任一个时间，并可以对每一个闹铃设定文字讯息。

【逆向声明】:PYG第九轮作业2

--------------------------------------------------------------------------------------------------------------------------------

【逆向过程】

1、OD载入程序，插件搜索“ASCII”码查找关键字符串无果，不过在里面看到有注册表信息，猜测注册信息部分或全部保存在注册表里；

2、思路：下注册表断点切入启动时的验证体系，从而找到注册码或爆破；

3、打开插件“ApiBrieak”把注册表里面的全部六个断点都下好（调式没办法只好全部下）；接下来就是不停的F9向下走，同时注意左下角堆栈信息，当出现“ValueName="Key1"至“ValueName="Key4"，接着出现的是“ValueName="Username"，如下图

4、这时果断“Alt+F9“返回程序领空；接下来就是不停的F8直接向走来到如下图CALL处F7进

5、进来后F8向下走来到如下图CALL处F7时；

6、进来后F8向下走来到下如下图处此时在寄存器的EAX里会出现注册码；在这里可以做内存注册机。

7、上面第四步进行CALL后可以看到这个CALL有两处调用，一处是我们进的启动时调用，另一是注册时调用，跟过去就可以找到注册时的关键CALL和关键跳转；

8、由于这软件的注册验证、启动验证都是在他自己写的DLL文件里，用OD或别的工具载入”BSSupport.dll“这个文件直接修改来爆破这个软件（这个我没修改过，之前没玩过修改DLL文件，这个只是我的想法不知道能不能这样做）

9、从注册流程开始切入验证体系：输入注册名和假码有弹框提示下对话框断点也可以切入，这个可以看第九轮第二课作业破文，

10、从注册框下手，其实只要一个断点就可以了，前面一个”ShowWindow“可以不用（程序跑起后在出现的框点击输入注册按钮，这时什么都不要输入直接点"OK"按钮这时会有弹框提示错误，不用管这个直接点”try again“，再一次出现输入注册信息窗口，这是下"DialogBoxParamA"断点输入注册信息，断下、返回、F8可找到算法CALL、关键CALL、关键跳）

11、注册信息：

注册名：GeekCat

注册码：5159 4781 9946 1269

----------------------------------------------------------------------------------------------------------------------------

【逆向总结】:

1、平时一结用来查找的字符串、软件注册时输入假注册信息提示的字符都加密了，这点做的很好值得借鉴，但注册表项让我们有切入点，这点要改进；

2、注册码明文出现寄存器里，这点要改进应该加密；

3、只有注册验证和启动时验证没有功能上的二次验证，只要改一个地方就可爆破，需要改进；

沙发吗   沙发有奖不

好人有好报！你的热心我永远不忘！谢谢！

谢谢分享

已收藏，感谢大佬分享！！！

可以啊，老铁666.

活到老，学到老！

感谢大神分享，拿走谢谢