一标准穿山甲壳程序问题
软件下载:http://www.skycn.com/soft/16916.html注册码:
name:www.fangdown.com
sn:000QN0-XW8WHJ-FEQ3ET-3G3PGT-Y4VB1B-4VBJ0M-KM6QR0-C1DW8J
该程序是标准的穿山甲壳,单进程,可以用OD载入手脱也可以用dilloDIE直接脱,脱完后运行脱壳后的程序直接变成试用期为0,而源程序可以正常运行,并显示还有10天的试用期,OD载入后分析有如下心得:
因为分析不出关键CALL,找不到算法所在地,于是网上搜了一个可用的注册码,填入原版可以注册成功,但是脱壳后的无论你输真码假码总是提示错误,这里好像就是进入了一个壳的验证了,跟了几天了不得其所,请教高手们,希望能指点迷津!
还有:如果有大哥分析出来后请帮忙看一下程序的注册信息放在哪里,注册后就显示已注册了,注册表也没有,INI文件也找不到,搞的我后续工作都无法展开了!晕哦 大家有空帮忙看看,别让帖子沉了 函式 4183C0 改成让他返回 EAX=1 即可
连注册码都免了.
4183C0 是在 VerifyKey 的.
USERKEY 放在 HKEY_LOCAL_MACHIME\SOFTWARE\licenses\
编码过, 看不出来的.
看雪一位兄弟的看法,原谅我不记得他的ID了,转过来给大家看看,希望能对大家有所帮助
页:
[1]