Microsoft Visual C++ 8.0 *逆向求助

8782146 · 发表于 2015-9-10 20:44

本帖最后由 8782146 于 2015-9-10 21:15 编辑

首先这款软件我已经自己研究了整整三天了！！

链接: http://pan.baidu.com/s/1pJ3lcoz 密码: qbnq 软件链接
结果还是一点头绪也没有，中途尝试过各方法，下断点，各种封包，各种的调试，还是一点头绪也没有。

自己也在百度，52，吾爱汇编论坛，飘雪中找了很多相关的资料，不过都没有过讲解这类型的程序逆向

首先我自己查壳提示
查壳.png

然后这个软件放在OD中调试,他会自动生成一个INI的文件，这个我也是做过INI调用的断点
生成INI.png

下面就是在OD中的情况
跟进OD1.png

运行中我也做了封包分析，这个程序的注册是一个网络注册的
封包.png

我们可以看出它调用了网站验证了机器码
跟进OD1.png

我们下了信息窗的断点断下来了，我们执行用户代码，跳出错误CALL

尝试各种的跳过错误CALL，不过一点结果也没有。

然后我也是各种的找注册码也没有用，整整两天了，一点思路也没有，特发此贴求大家

这款软件，我其实也是无意间看到，也没有多大的用处，纯只是求技术方法

Peerless · 发表于 2015-9-10 21:29

提示: 作者被禁止或删除内容自动屏蔽

8782146 · 发表于 2015-9-10 21:42

Peerless 发表于 2015-9-10 21:29
站个沙发看看

我看过之前你逆向过这个程序，不过后面后面一个C++编写的了

Peerless · 发表于 2015-9-10 22:49

提示: 作者被禁止或删除内容自动屏蔽

8782146 · 发表于 2015-9-10 23:14

Peerless 发表于 2015-9-10 22:49
感觉这个程序是假的空壳

已经测试过了，是有功能的，我买了他的注册码

Peerless · 发表于 2015-9-10 23:16

提示: 作者被禁止或删除内容自动屏蔽

旧虐 · 发表于 2015-9-11 15:11

地址是7开头的恒大教程里说过这是系统领空。我就知道这么多= =

8782146 · 发表于 2015-9-11 15:21

旧虐发表于 2015-9-11 15:11
地址是7开头的恒大教程里说过这是系统领空。我就知道这么多= =

非常感谢，我去看看

疯狂的强暴我 · 发表于 2015-9-11 22:50

无限试用算不算如果算的分给我给你做个教程

8782146 · 发表于 2015-9-11 23:51

三轮车发表于 2015-9-11 22:50
无限试用算不算如果算的分给我给你做个教程

无限使用的方法我自己会，不过还是要谢谢你，我主要想学这个程序的方法调试

		自动登录	找回密码
密码			立即注册

Peerless 当前离线窥视卡雷达卡头像被屏蔽	Peerless 发表于 2015-9-10 21:29 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
Peerless 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

Peerless 当前离线窥视卡雷达卡头像被屏蔽	Peerless 发表于 2015-9-10 22:49 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
Peerless 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

Peerless 当前离线窥视卡雷达卡头像被屏蔽	Peerless 发表于 2015-9-10 23:16 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
Peerless 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM