飘云 发表于 2018-4-19 19:36:06

Office Tab Enterprise 13.10(64-bit) 过黑名单、过时间检测 By PiaoYun/P.Y.G

转载请注明出处!谢谢!!

下班时玩了一下x64~~ 给你们分享下

Registered Name: Tracy Shaffer-1
License:         000016-Q4F8Y7-Y79K5Q-2BHBZE-8QB29N-Q15BHF-3J3R8Y-GC2XPE-XK8T0Q-UJ02K9
在 bp VirtualAlloc 下断并返回


查看rax申请到的地址并在内存中跟随:


向下找到ret并F4,然后解码完毕,搜特征码:


找到如下特征:


按照注释修改,并输入过期的key:


OK,key已经解封,现在来解决时间问题~~
找到如下位置,下断点:


断下后,在出口处修改返回值为0:


bypass:









另外放一张图片,别问我要附件~~ Q总看心情发布~~~


酒醒黄昏 发表于 2018-4-19 19:42:23

沙发哈哈哈

andyfeifei 发表于 2018-4-19 19:45:45

666666666,很轻易就出来了

cxqdly 发表于 2018-4-19 19:47:03

坐等Q神发布多谢飘总教程 反正我是看不懂

feiche 发表于 2018-4-19 19:47:44

谢谢飘老大分享!

神的子民 发表于 2018-4-19 19:50:04

前排。哈哈。/谢谢。虽然我也学不会。

ck9090 发表于 2018-4-19 19:50:43

支持Q总作品。

ningzhonghui 发表于 2018-4-19 19:53:14

谢谢,今天电脑卡死了,真是纳门...收藏有空再学习了

Phenix 发表于 2018-4-19 19:58:38

灰常感谢飘老大分享!

cfc0699 发表于 2018-4-19 20:03:06

坐等Q神发布,多谢飘总教程。
页: [1] 2 3 4 5 6
查看完整版本: Office Tab Enterprise 13.10(64-bit) 过黑名单、过时间检测 By PiaoYun/P.Y.G