一个自己网络验证的软件

DELPHI 的软件，没壳，一个网络验证

字符串很容易定位到发送数据的位置

1. 004CE62D   .  68 8CE84C00   push 批量支付.004CE88C                       ;  http://soft.butingzhuan.com/pay18.php?ver=222&pro=4&code=
   
2. 004CE632   .  FF35 28664F00 push dword ptr ds:[0x4F6628]
   
3. 004CE638   .  68 D0E84C00   push 批量支付.004CE8D0                       ;  &code1=
   
4. 004CE63D   .  FF35 2C664F00 push dword ptr ds:[0x4F662C]
   
5. 004CE643   .  68 E0E84C00   push 批量支付.004CE8E0                       ;  &cpu1=
   
6. 004CE648   .  FF35 2C664F00 push dword ptr ds:[0x4F662C]
   
7. 004CE64E   .  68 F0E84C00   push 批量支付.004CE8F0                       ;  &disk1=
   
8. 004CE653   .  FF35 2C664F00 push dword ptr ds:[0x4F662C]
   
9. 004CE659   .  68 00E94C00   push 批量支付.004CE900                       ;  &net1=
   
10. 004CE65E   .  FF35 2C664F00 push dword ptr ds:[0x4F662C]
    
11. 004CE664   .  68 10E94C00   push 批量支付.004CE910                       ;  &dateline=
    
12. 004CE669   .  FF35 48644F00 push dword ptr ds:[0x4F6448]
    
13. 004CE66F   .  8D45 F4       lea eax,dword ptr ss:[ebp-0xC]
    
14. 004CE672   .  BA 0C000000   mov edx,0xC
    
15. 004CE677   .  E8 2C68F3FF   call 批量支付.00404EA8                       ;  字符串拼接
    
16. 
    
17. 
    

复制代码

下面有一个CALL就提交了数据

1. 004CE6CF   .  FF51 38       call dword ptr ds:[ecx+0x38]             ;
   

复制代码

提交的地址返回了数据

1. EFB4CC267009A3E5|da9ea2c42fcfc597ea8f30f31217c771|尚未授权.|3|

复制代码

这里传入了返回的数据

1. 004CE6E1   .  8B45 EC       mov eax,dword ptr ss:[ebp-0x14]
   
2. 004CE6E4   .  50            push eax;  ASCII "da9ea2c42fcfc597ea8f30f31217c771"
   
3. 004CE6E5   .  FF35 28664F00 push dword ptr ds:[0x4F6628]; EFB4CC267009A3E5

复制代码

下面就是一系列的跳转是失败'


求各位大大给一个分析方法，小弟不胜感激
链接: http://pan.baidu.com/s/1qWFUBfA 密码: avmy

易支烟 发表于 2015-6-23 21:18
EFB4CC267009A3E5|da9ea2c42fcfc597ea8f30f31217c771|尚未授权.|3|    用正版账号登陆  就返回已经授权。然 ...

你的正版数据是哪里来的，是买的？还是猜的。

FraMeQ 发表于 2015-6-23 21:40
你的正版数据是哪里来的，是买的？还是猜的。

他肯定有账号 .

923004243 发表于 2015-6-23 23:45
他肯定有账号 .

前面的机器码是我的。。。。。

不懂啊，不懂啊

FraMeQ 发表于 2015-6-23 21:40
你的正版数据是哪里来的，是买的？还是猜的。

1L正解了吧  

不错的软件，谢谢分享

tony2526 发表于 2015-6-24 08:35
不错的软件，谢谢分享

能分享下方法吗