一个Delphi 程序，求下方法

十月 · 发表于 2015-12-29 12:16

这个重启验证，他在验证后，会自己重启
玩了一天，结果我自己迷糊了，找不到关键的地方

无壳Borland Delphi 6.0 - 7.0
无壳.jpg

用OD载入后，跟随了，也不知道我找的地方，是不是对的
注册码.jpg

我分析那里是读取License.dat中的注册码，但是，却没有找到关键的位置

我也尝试了干掉退出，没成功

http://pan.baidu.com/s/1ntXpqxr

bigeorry · 发表于 2015-12-29 12:16

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

jy03024663 · 发表于 2015-12-29 12:56

楼下会有大神帮你解决的！嗯，就是这样的！

m0bil3_xT · 发表于 2015-12-29 14:18

regdeit  005acc50 005acc58 005acc88 005acc90
login    006c5798
login btn 006c59a4 006c5f0 006c5ca0 006c632c 006c634c 006c6354 006c647c 006c649c 006c6b70 006C6B70

005F2208 55                   push ebp
005F2209 8BEC                mov    ebp, esp
005F220B 56                   push esi
005F220C 6683390D             cmp    word ptr [ecx], +$0D
005F2210 7511                jnz    005F2223

* Reference to control TfrmSearch.btn1 : TButton

bigeorry · 发表于 2015-12-29 14:21

本帖最后由 bigeorry 于 2015-12-29 14:26 编辑

破是PJ了。就是无功能（想要有功能还得把爆破的地方重恢复）。应该加有网络验证吧。小菜目前就搞到这儿了。

十月 · 发表于 2015-12-29 14:30

bigeorry 发表于 2015-12-29 14:21
破是PJ了。就是无功能（想要有功能还得把爆破的地方重恢复）。应该加有网络验证吧。小菜目前就搞到这儿了 ...

你是怎么逆向的
说下思路

bigeorry · 发表于 2015-12-29 14:34

载入OD先运行。出现注册框后暂停回溯！

十月 · 发表于 2015-12-29 14:34

m0bil3_xT 发表于 2015-12-29 14:18
regdeit 005acc50 005acc58 005acc88 005acc90
login 006c5798
login btn 006c59a4 006c5f0 006c5c ...

不太明白，能不能说详细点

十月 · 发表于 2015-12-29 14:48

本帖最后由十月于 2015-12-29 14:53 编辑

bigeorry 发表于 2015-12-29 14:34
载入OD先运行。出现注册框后暂停回溯！

能否详解一下，我对这个回溯不懂或者你说下关键位置，我看下

m0bil3_xT · 发表于 2015-12-29 17:48

bigeorry 发表于 2015-12-29 08:25
0064CB8B - E9 22570D00 jmp yifeicp.007222B2
刚又找了一个新的地方！此处NOP麻溜给分吧楼主

66666

		自动登录	找回密码
密码			立即注册