图章制作系统 3.82解密过程

十月 · 发表于 2015-5-3 13:13

1.查壳，是Aspack v2.12 -> Alexey Solodovnikov壳
用脱壳工具把壳脱了

提示：脱壳后的文件，一打开就会自动退出，然后删除

2.原来是delphi程序
用DEDE查看
看到关键的地方

3.用OD载入原文件，跳转到004938C0
往下看，会看到“注册成功”“注册失败”的提示
注册失败的上面有关键CALL

4.找到关键CALL,F7进入

5.找到注册码的CALL,F7进入
这个CALL是软件注册的算法，
现在进入分析一下

6.现在慢慢分析这里
我的分析结果如下

注册码=（版权所有:韩树江2.0+机器码）的MD5数据摘要的结果的颠倒

7.测试一下追出来的注册码试试
注册成功

8.关闭程序，居然弹出了一个窗口

看DEDE的分析
这里是窗口关闭的

OD载入脱壳后的文件，
修改为1后，保存。

用ASPACK将修改后的文件，压缩一下

打开压缩后的文件，再点击关闭，看看还有窗口弹出吗？

注册机写法

描述的有点乱

逍遥绝尘 · 发表于 2015-5-3 13:26

前排！谢谢。。

腾龙细雨 · 发表于 2015-5-3 14:00

我也来了，谢了

gujin162 · 发表于 2015-5-3 14:05

感谢楼主分享！

A00 · 发表于 2015-5-3 14:35

感谢lz，支持原创，期待更多原创作品

chstar · 发表于 2015-5-3 16:09

感谢楼主的教程对追码有了一定的认识

zz100179 · 发表于 2015-5-3 16:43

非常好的分享，支持你

zsf531 · 发表于 2015-5-3 17:53

刚来学习逆向哦,

lin83732703 · 发表于 2015-5-3 23:48

谢谢楼主分享图文教程

ningzhonghui · 发表于 2015-5-4 11:31

谢谢十月大牛详细讲解，有空找来玩玩看...

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 图章制作系统 3.82解密过程