求助证书打印助手逆向分析思路

lxwen · 发表于 2015-4-11 15:55

软件找到入口

用脚本脱壳成功

请高手指点下一步该如何操作最好能有个详细的教程本人菜鸟。

附上软件的下载地址：http://jsmcc3.newhua.com/down/ghzszz_251418.zip

wellin · 发表于 2015-4-11 15:55

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

lxwen · 发表于 2015-4-11 19:28

00402453 55 push ebp

00402453 C2 0800 retn 0x8
非常感谢这一步看不懂本人菜鸟不要见怪。希望详细一点的操作将万分感谢

lxwen · 发表于 2015-4-11 19:30

本帖最后由 lxwen 于 2015-4-11 19:33 编辑

还有如何保存的问题。。

wellin · 发表于 2015-4-11 19:44

本帖最后由 wellin 于 2015-4-11 19:48 编辑

lxwen 发表于 2015-4-11 19:28
00402453 55 push ebp

00402453 C2 0800 retn 0x8

这个是把那个水印去除啦。即使未注册也不会有水印，位置是搜索字符串也就是水印那句话就能得到，段首retn,断尾是retn 8，所以就和他保持一致就行

wellin · 发表于 2015-4-11 19:45

本帖最后由 wellin 于 2015-4-11 19:49 编辑

lxwen 发表于 2015-4-11 19:30
还有如何保存的问题。。

软件有壳不能直接保存的，不脱壳保存的问题可以打补丁论坛工具包那几个补丁软件应该都可以，我是脱了一下壳，之后保存的

lxwen · 发表于 2015-4-11 20:19

wellin 发表于 2015-4-11 19:44
这个是把那个水印去除啦。即使未注册也不会有水印，位置是搜索字符串也就是水印那句话就能得到，段首retn ...

意思就是不用修改吗

lxwen · 发表于 2015-4-11 20:21

wellin 发表于 2015-4-11 19:45
软件有壳不能直接保存的，不脱壳保存的问题可以打补丁论坛工具包那几个补丁软件应该都可以，我是脱了一下 ...

我已经脱掉壳了用的插件脱的这样也不能保存吗

wellin · 发表于 2015-4-11 20:26

lxwen 发表于 2015-4-11 20:19
意思就是不用修改吗

用改呀，改这里之后应该就能正常使用软件啦，虽然未注册

wellin · 发表于 2015-4-11 20:27

lxwen 发表于 2015-4-11 20:21
我已经脱掉壳了用的插件脱的这样也不能保存吗

壳去了应该就能保存了呀

		自动登录	找回密码
密码			立即注册