KeyGenMe #2009-11-6

飘云

不管你用什么办法~ 总之要KeyGen IT~

提示：流程可能有点。。。初学者无路可走时，可采取patch某处 再 keygen~~~但是不能破坏原程序正常算法流程~

难度系数：★★★

Luckly

顶顶更健康~

飘云

你一顶就KO   /:L

让别人多玩一下~~

yanhuohua999

我靠，这个cm不是我这级别的人能搞定的啊？？？脱壳就自校验单步追不好。。。然后带壳调试这软件一直读内存。。。。
反正没见过这个。。要是以后软件都弄成这种注册机制。。我们新人就没得玩了啊、、、

as3852711

老大就是老大东西都牛人一等！虽然找到了可以过自校验的地方，但一改就破坏了整个程序的流程机制了使得它无法关闭；/:L /:L /:L

看来还要再看看有没有什么好的方法啊！/:017 /:017 /:017 /:017

00452A22      837F 04 12    CMP DWORD PTR DS:[EDI+4],12
00452A26      74 66         JE SHORT 55384_.00452A8E

以上修改任何一处都可以避开一闪而过的现象，但是就是关不了 程序啊！/:002 /:002 /:002

as3852711

怎么都没人玩啊！/:L /:L /:L

飘云

兄弟们继续~~~不在这方面为难大家，，练习算法~~：


BP FindFirstFileA

004088DB  call    <jmp.&kernel32.FindFirstFileA>
004088E0  mov     esi, eax
004088E2  mov     dword ptr [ebx+14], esi
004088E5  cmp     esi, -1
004088E8  je      short 00408900                   ; jmp
004088EA  mov     eax, ebx
004088EC  call    00408854
004088F1  mov     esi, eax
004088F3  test    esi, esi
004088F5  je      short 00408907
004088F7  mov     eax, ebx
004088F9  call    00408910
004088FE  jmp     short 00408907
00408900  call    <jmp.&kernel32.GetLastError>
00408905  mov     esi, eax
00408907  mov     eax, esi
00408909  pop     edi
0040890A  pop     esi
0040890B  pop     ebx
0040890C  retn

yunfeng

老大已把自校验告诉大家了，大家继续做下去。

as3852711

谢谢老大啊！/:good /:good /:good