hxssjy 发表于 2011-5-20 21:29:51

看谁能编一个注册机

在看雪软件安全论坛的“月之精灵 ”的帮助下

0054B119 |. /FF2485 20B154>JMP DWORD PTR DS: ; Server.0054D03F
找到这里下断，F8向下

在这里找到了明码：

0054BDC1|.E8 EA8DEBFF   call    00404BB0
0054BDC6|.8B85 A4FDFFFF mov   eax, dword ptr
0054BDCC|.8D95 A8FDFFFF lea   edx, dword ptr
0054BDD2|.E8 3DF2FFFF   call    0054B014
0054BDD7|.FFB5 A8FDFFFF push    dword ptr
0054BDDD|.8D85 D4FDFFFF lea   eax, dword ptr
0054BDE3|.BA 03000000   mov   edx, 3
0054BDE8|.E8 C38DEBFF   call    00404BB0
0054BDED|.8B85 D4FDFFFF mov   eax, dword ptr
0054BDF3|.8D55 E0       lea   edx, dword ptr
0054BDF6|.E8 4D84FBFF   call    00504248
0054BDFB|.8D45 E0       lea   eax, dword ptr
0054BDFE|.8D95 D8FDFFFF lea   edx, dword ptr
0054BE04|.E8 B384FBFF   call    005042BC
0054BE09|.8B85 D8FDFFFF mov   eax, dword ptr
0054BE0F|.B9 20000000   mov   ecx, 20                  这里出现了注册码在寄存器中的EAX
0054BE14|.BA 03000000   mov   edx, 3
0054BE19|.E8 328FEBFF   call    00404D50
0054BE1E|.8B85 DCFDFFFF mov   eax, dword ptr
0054BE24|.8D55 E0       lea   edx, dword ptr
0054BE27|.E8 1C84FBFF   call    00504248
0054BE2C|.8D45 E0       lea   eax, dword ptr
0054BE2F|.8D95 E0FDFFFF lea   edx, dword ptr
0054BE35|.E8 8284FBFF   call    005042BC
0054BE3A|.8B95 E0FDFFFF mov   edx, dword ptr
0054BE40|.58            pop   eax
0054BE41|.E8 B28CEBFF   call    00404AF8

EAX 00C9A6C4 ASCII "6a23d258b808713811787e9b62c1af35"

原版在这里下载（已脱壳）：局域网抢答器V2.0.rar

野猫III 发表于 2011-7-24 22:15:55

从分析来看，猫认为是月之精灵兄弟给楼主实践的机会，希望珍惜机会求进，而不是求助之~

飘云 发表于 2011-7-25 12:37:55

md5~~

GGLHY 发表于 2011-7-25 15:27:24

呵呵，这是个明码的软件哈。貌似是如果注册表中没有注册信息（哪怕是伪造的）则程序就直接未注册了！如果有注册信息，他就会进行验证，如果验证不对的话，呵呵...后果就不说了哈/:017
这里要感谢下老飘的防关机程序哈。被这软件暗算过一次，印象有点深:lol:
页: [1]
查看完整版本: 看谁能编一个注册机