刻苦学习后进行了一部分进行不下去了还请高手点拨点拨

dadaren · 发表于 2008-3-10 00:15:07

是一个自动校对时间的小软件。
壳死活脱不了，整了一天也不行，只能做到用FI能看出是Delphi的程序但运行不了。
试着不脱壳破解，随便输入注册码后提示注册，本以为成功，关了再开还是提示注册，经观察知道dReg.txt是重启校验文件（是这么叫吧），但不知如何下手。
【 iTimeSync.exe为源文件 1.exe为半成品】

还请高手点拨赐教 ONZ 谢谢~~~~~

lgjxj · 发表于 2008-3-10 00:58:21

00402F5F > $ 6A 00 push 0 ; OEP

你那 1.exe 根本就没脱壳，这个程序还破坏了一处 IAT ，你手工收伏一下

[ 本帖最后由 lgjxj 于 2008-3-10 00:59 编辑 ]

dadaren · 发表于 2008-3-10 19:07:35

1.exe是不知道如何脱所以没脱壳
关于dReg.txt的问题也不知道该怎么办

xuewuzhijing · 发表于 2008-3-11 13:01:27

我觉得跳过文件读取就可以轻松爆破了，这是我爆破的文件在你发的文件夹内叫iTimeSync666，请检查一下！

rchedu · 发表于 2008-3-11 15:23:05

械dReg.txt露停歉dReg.txt然

puti67 · 发表于 2008-3-11 18:03:42

00401EFB    833D 6CD04000>cmp    dword ptr [40D06C], 0  //这里的0改为1试一下
00401F02  |.  74 78       je    short 00401F7C
00401F04  |.  68 6AA34000 push 0040A36A
00401F09  |.  6A 03       push 3
00401F0B  |.  FF75 08    push dword ptr [ebp+8]
00401F0E  |.  E8 14060000 call 00402527

软件是不是没有加壳呀，高手给判断一下！！！

[ 本帖最后由 puti67 于 2008-3-11 18:05 编辑 ]

puti67 · 发表于 2008-3-11 18:30:14

应该是汇编语言的，没有加壳吧！

[ 本帖最后由 puti67 于 2008-3-11 18:32 编辑 ]

dadaren · 发表于 2008-3-11 21:09:51

看2楼大哥的意思是有壳，我用PEiD和FI查壳都是什么都没有，高手们给看一下到底有没有壳，有的话教教怎么脱谢谢

[ 本帖最后由 dadaren 于 2008-3-11 21:19 编辑 ]

xuewuzhijing · 发表于 2008-3-12 09:18:01

这个软件不用考虑壳,直接在OD里下断,到文件读取时断下,然后修改跳转过文件读取这一步,再爆破就可以了!

glassfox · 发表于 2008-3-14 04:47:11

没有壳......../:012

论坛好像不支持遨游浏览器哦.

[ 本帖最后由 glassfox 于 2008-3-14 22:00 编辑 ]

		自动登录	找回密码
密码			加入我们

[求助] 刻苦学习后进行了一部分进行不下去了还请高手点拨点拨

本帖子中包含更多资源

本帖子中包含更多资源