Office Tab Enterprise 13.10(64-bit) 过黑名单、过时间检测 By PiaoYun/P.Y.G

飘云 · 发表于 2018-4-19 19:36:06

转载请注明出处！谢谢！！

下班时玩了一下x64~~ 给你们分享下

Registered Name: Tracy Shaffer-1
License: 000016-Q4F8Y7-Y79K5Q-2BHBZE-8QB29N-Q15BHF-3J3R8Y-GC2XPE-XK8T0Q-UJ02K9

在 bp VirtualAlloc 下断并返回

查看rax申请到的地址并在内存中跟随：

向下找到ret并F4，然后解码完毕，搜特征码：

找到如下特征：

按照注释修改，并输入过期的key：

OK，key已经解封，现在来解决时间问题~~
找到如下位置，下断点：

断下后，在出口处修改返回值为0：

bypass：

另外放一张图片，别问我要附件~~ Q总看心情发布~~~

酒醒黄昏 · 发表于 2018-4-19 19:42:23

沙发哈哈哈

andyfeifei · 发表于 2018-4-19 19:45:45

666666666，很轻易就出来了

cxqdly · 发表于 2018-4-19 19:47:03

坐等Q神发布多谢飘总教程反正我是看不懂

feiche · 发表于 2018-4-19 19:47:44

谢谢飘老大分享！

神的子民 · 发表于 2018-4-19 19:50:04

前排。哈哈。/谢谢。虽然我也学不会。

ck9090 · 发表于 2018-4-19 19:50:43

支持Q总作品。

ningzhonghui · 发表于 2018-4-19 19:53:14

谢谢，今天电脑卡死了，真是纳门...收藏有空再学习了

Phenix · 发表于 2018-4-19 19:58:38

灰常感谢飘老大分享！

cfc0699 · 发表于 2018-4-19 20:03:06

坐等Q神发布，多谢飘总教程。

		自动登录	找回密码
密码			加入我们

[原创] Office Tab Enterprise 13.10(64-bit) 过黑名单、过时间检测 By PiaoYun/P.Y.G