无法追吗？？？？

cylaban

小弟在网上偶遇一款小工具，很是过瘾，但就是烦人的对话框总是弹出来要求输入序列号，但你不输入直接点确定后也可以用！~~~~所以我就想来个爆破，但我用W32载入软件后却找不到错误提示，所以请问下大家这是怎么回事啊？小弟新手，不才还请大家见谅！~~~~
就是这个谢谢了！~~~~~ xuexi.rar (23.73 KB, 下载次数: 8)

2009-12-29 12:45 上传

点击文件名下载附件

[ 本帖最后由 cylaban 于 2009-12-29 12:46 编辑 ]

sjh717142

bp MessageBoxA

F12

[ 本帖最后由 sjh717142 于 2009-12-28 22:40 编辑 ]

老海

很可能把错误提示隐藏了，按楼上说的做吧。

yanhuohua999

发上来，让大家调下看看啊

cylaban

已经发上来了 ！~~~请帮我看看！！~~

Luckly

HKEY_CURRENT_USER\Software\VB and VBA Program Settings\{SINCE-INCOL-LOGEV-IFEEL-5I20O}\NameSpace

新建一个字符串值
名为:Value
值:8816685



或者直接在框框输入  8816685  确定即可...


断点 BP rtcGetSetting

yanhuohua999

随便找了下，找到了启动时读取注册表验证是否注册的关键跳，，
00410B34   .  50            PUSH EAX
00410B35   .  FF15 48104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaHresu>;  MSVBVM60.__vbaHresultCheckObj
00410B3B   >  33C0          XOR EAX,EAX
00410B3D   .  66:837D BC FF CMP WORD PTR SS:[EBP-44],0FFFF
00410B42   .  8D4D E4       LEA ECX,DWORD PTR SS:[EBP-1C]
00410B45   .  0F94C0        SETE AL
00410B48   .  F7D8          NEG EAX
00410B4A   .  8BF8          MOV EDI,EAX
00410B4C   .  FFD3          CALL EBX
00410B4E   .  8B1D 70114000 MOV EBX,DWORD PTR DS:[<&MSVBVM60.__vbaFr>;  MSVBVM60.__vbaFreeObj
00410B54   .  8D4D E0       LEA ECX,DWORD PTR SS:[EBP-20]
00410B57   .  FFD3          CALL EBX                                 ;  <&MSVBVM60.__vbaFreeObj>
00410B59   .  66:85FF       TEST DI,DI
00410B5C   .  0F84 4C010000 JE barcode.00410CAE                       关键跳
00410B62   .  A1 50254100   MOV EAX,DWORD PTR DS:[412550]
00410B67   .  85C0          TEST EAX,EAX
00410B69   .  75 10         JNZ SHORT barcode.00410B7B
00410B6B   .  68 50254100   PUSH barcode.00412550                    ;  |租