这个软件的关键CALL在哪儿呢？大牛帮忙一下

0047784A     /74 36         je X中仙科技.00477882 直接修改je为JNP 能直接跳到下面


004779A7  |.  68 80236400   push 中仙科技.00642380                       ;  注册成功!\r\n\r\n请查看软件主界面右下角,是否显示"已授权"字样.\r\n\r\n感谢您的支持

但是还是显示未授权 注册窗口未关闭 问下问题出在哪儿.大牛指点一下

大牛帮忙一下
麻烦大牛了 非常需要这个

软件地址在这：http://pan.baidu.com/s/1i3vL86x  麻烦大牛了 最好有个过程

请上传分析图  不然视为求破

大家接着往下分析吧，小弟有些力不从心了，新手，感觉有些复杂。

感觉这个是关键跳，但是nop或jnz后，在第二行直接跳进了ntdll系统模块。而且F8到第一个call，程序就死掉。
而且没有跳转能跳过那个call。。。。。期待继续分析。。

断MessageBoxExW后回溯,第一个关键跳,改jmp
走过这个call发现不向下执行了

进call,将jns改为jmp

又一个可疑跳转,改jmp


成功进入主界面

用C++按钮事件,可以找到它的时钟校验,在时钟里修改就可以过注册了.

继续关注中，还不懂如何逆向时钟效验。

Security 发表于 2015-3-12 18:10
断MessageBoxExW后回溯,第一个关键跳,改jmp
走过这个call发现不向下执行了

还是没搞懂 期待帮个忙 做个教程或者直接 你懂的

其实Security大神分析的是用户登录那个窗口。后来我发现你的问题是逆向注册。时钟效验这个真心不懂，在那个settimer里我也看不出什么门道，期待学习。

这个应该是关键跳，但我现在只是硬改，并不是授权后系统改的。
但是有这个关键跳，再加上爆破注册按钮处的相关代码，应该可以汇编分析一下，今天先这样，有时间再分析。
那个settimer，我进去看了看看不懂，我把参数置0了，没发现什么变化。一步步来吧，小白我汇编不行。
又分析了一下，好象是这样：
1、我们逆向的好像只是注册按钮。感觉功能应该没逆向。
2、即使逆向掉已授权。感觉功能也没逆向。
3、点击注册的时候，有个call会进行验证一个cmp，由此确定是否显示  “已授权”。
但这个验证用的变量，符合条件时才通过验证，而且会通过某个call将用户名附加到“已授权给：”的后面。
4.....有可能是一个多重调用，将那个段retn掉不知可否。
水平有限，大概只能帮助到这里了。

注册按钮下面还有好几个call，自己水平分析不了那么深了。

F8一直单步走