cylaban 发表于 2009-12-28 09:03:32

无法追吗？？？？

小弟在网上偶遇一款小工具，很是过瘾，但就是烦人的对话框总是弹出来要求输入序列号，但你不输入直接点确定后也可以用！~~~~所以我就想来个爆破，但我用W32载入软件后却找不到错误提示，所以请问下大家这是怎么回事啊？小弟新手，不才还请大家见谅！~~~~
就是这个谢谢了！~~~~~

[ 本帖最后由 cylaban 于 2009-12-29 12:46 编辑 ]

sjh717142 发表于 2009-12-28 22:37:25

bp MessageBoxA

F12

[ 本帖最后由 sjh717142 于 2009-12-28 22:40 编辑 ]

老海 发表于 2009-12-29 08:59:05

很可能把错误提示隐藏了，按楼上说的做吧。

yanhuohua999 发表于 2009-12-29 09:45:07

发上来，让大家调下看看啊

cylaban 发表于 2009-12-29 12:46:54

回复 4# yanhuohua999 的帖子

已经发上来了 ！~~~请帮我看看！！~~

Luckly 发表于 2009-12-29 13:07:15

HKEY_CURRENT_USER\Software\VB and VBA Program Settings\{SINCE-INCOL-LOGEV-IFEEL-5I20O}\NameSpace

新建一个字符串值
名为:Value
值:8816685



或者直接在框框输入8816685确定即可...


断点 BP rtcGetSetting

HDd1145 发表于 2009-12-29 14:21:30

yanhuohua999 发表于 2009-12-29 15:41:00

随便找了下，找到了启动时读取注册表验证是否注册的关键跳，，
00410B34   .50            PUSH EAX
00410B35   .FF15 48104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaHresu>;MSVBVM60.__vbaHresultCheckObj
00410B3B   >33C0          XOR EAX,EAX
00410B3D   .66:837D BC FF CMP WORD PTR SS:,0FFFF
00410B42   .8D4D E4       LEA ECX,DWORD PTR SS:
00410B45   .0F94C0      SETE AL
00410B48   .F7D8          NEG EAX
00410B4A   .8BF8          MOV EDI,EAX
00410B4C   .FFD3          CALL EBX
00410B4E   .8B1D 70114000 MOV EBX,DWORD PTR DS:[<&MSVBVM60.__vbaFr>;MSVBVM60.__vbaFreeObj
00410B54   .8D4D E0       LEA ECX,DWORD PTR SS:
00410B57   .FFD3          CALL EBX                                 ;<&MSVBVM60.__vbaFreeObj>
00410B59   .66:85FF       TEST DI,DI
00410B5C   .0F84 4C010000 JE barcode.00410CAE                     关键跳
00410B62   .A1 50254100   MOV EAX,DWORD PTR DS:
00410B67   .85C0          TEST EAX,EAX
00410B69   .75 10         JNZ SHORT barcode.00410B7B
00410B6B   .68 50254100   PUSH barcode.00412550                  ;|租
页: [1]
查看完整版本: 无法追吗？？？？