网站 › 『 软件逆向 』 › 一个软件调试的确定与不确定的心得

wangwei628 发表于 2015-4-27 21:09:39

看看去，gg大哥辛苦了

smallhorse 发表于 2015-4-27 21:59:39

我来晚了..........还好没有错过！GG老师是不是去过LX................顺便求大腿啊！

coffeesoft 发表于 2015-4-28 00:17:40

已经在向gg学习，多看文学的书了

小试锋芒 发表于 2015-4-28 08:27:44

话说只能膜拜，无法学习

小试锋芒 发表于 2015-4-28 08:36:15

内置字符串的位数与MD5运算后0的位置有关。
这部分的运算，od里难道不留下痕迹，很是怀疑。

Dxer 发表于 2015-4-28 08:36:20

这份文采学不来的，坐看GG大哥调戏软件，先去下载软件了

小试锋芒 发表于 2015-4-28 08:36:50

从头到尾拜读了一遍，丫的，你想累死我么？

小试锋芒 发表于 2015-4-28 08:41:51

我倒是有一个想法，仅供参考。
假码的样本多一点，在这个位置，必然会出现非32位的结果，看去跟踪下具体是如何出现非32位的过程
004A4939    58            pop eax                            ; 输入的注册码去除“-”的MD5结果(ASCII "9EE86B3EDE3A79FBB14CC9C77C992CD")

小举 发表于 2015-4-28 08:44:17

**的回复可见~~~~~~~~~~~~~

GGLHY 发表于 2015-4-28 09:27:47

小试锋芒 发表于 2015-4-28 08:41
我倒是有一个想法，仅供参考。
假码的样本多一点，在这个位置，必然会出现非32位的结果，看去跟踪下具体是 ...

我倒是认为，这个位置不一定会出现非32位的结果，只有在奇数位上为0的话，才有可能，否则一定是32位{:soso_e100:}

查看完整版本: 一个软件调试的确定与不确定的心得