飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 3672|回复: 2

[转贴] 一标准穿山甲壳程序问题

[复制链接]

该用户从未签到

发表于 2008-5-20 13:43:47 | 显示全部楼层 |阅读模式
软件下载:http://www.skycn.com/soft/16916.html

注册码:
name:www.fangdown.com
sn:000QN0-XW8WHJ-FEQ3ET-3G3PGT-Y4VB1B-4VBJ0M-KM6QR0-C1DW8J

该程序是标准的穿山甲壳,单进程,可以用OD载入手脱也可以用dilloDIE直接脱,脱完后运行脱壳后的程序直接变成试用期为0,而源程序可以正常运行,并显示还有10天的试用期,OD载入后分析有如下心得:
因为分析不出关键CALL,找不到算法所在地,于是网上搜了一个可用的注册码,填入原版可以注册成功,但是脱壳后的无论你输真码假码总是提示错误,这里好像就是进入了一个壳的验证了,跟了几天了不得其所,请教高手们,希望能指点迷津!

还有:如果有大哥分析出来后请帮忙看一下程序的注册信息放在哪里,注册后就显示已注册了,注册表也没有,INI文件也找不到,搞的我后续工作都无法展开了!  晕哦
PYG19周年生日快乐!

该用户从未签到

 楼主| 发表于 2008-5-20 18:17:46 | 显示全部楼层
大家有空帮忙看看,别让帖子沉了
PYG19周年生日快乐!

该用户从未签到

 楼主| 发表于 2008-5-21 16:42:04 | 显示全部楼层
函式 4183C0 改成让他返回 EAX=1 即可
连注册码都免了.

4183C0 是在 VerifyKey 的.

USERKEY 放在 HKEY_LOCAL_MACHIME\SOFTWARE\licenses\
编码过, 看不出来的.

看雪一位兄弟的看法,原谅我不记得他的ID了,转过来给大家看看,希望能对大家有所帮助
PYG19周年生日快乐!
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表