好久没有动手，一动手就碰见难题了，希望大家一起讨论下

MOV

软件下载：http://pan.baidu.com/s/1jG87Ep4
软件名:VSODownloader(国外)
程序：Borland Delphi 3.0 (???) [Overlay] *

对资源做了保护，PE 与 DEDE不能找资源！
对个别断点做了处理；
调试一天没有什么头绪，看大家调试看看，一起讨论下···

wgz001

0114C27A  |.  807D BC 10    CMP     BYTE PTR SS:[EBP-0x44], 0x10
0114C27E  |.  75 46         JNZ     SHORT 0114C2C6                    ;  VsoDownl.0114C2C6


这里好像是验证过程吧  搞不定 {:soso_e101:}

pentium450

1、算法好像有RSA{:soso_e154:}
2、注册码验证类似飘大搞过的那个Sublime Text，难～～～
3、假码验证位置：

1. 0114A2C0   $  55            PUSH EBP                                 ;  1、注册验证
   
2. 0114A2C1   .  8BEC          MOV EBP, ESP
   
3. 0114A2C3   .  B9 23000000   MOV ECX, 0x23
   
4. 0114A2C8   >  6A 00         PUSH 0x0
   
5. 0114A2CA   .  6A 00         PUSH 0x0
   
6. 0114A2CC   .  49            DEC ECX
   
7. 0114A2CD   .^ 75 F9         JNZ SHORT VsoDownl.0114A2C8
   
8. 0114A2CF   .  51            PUSH ECX
   
9. 0114A2D0   .  53            PUSH EBX
   
10. 0114A2D1   .  56            PUSH ESI
    
11. 0114A2D2   .  57            PUSH EDI
    
12. 0114A2D3   .  8945 E8       MOV DWORD PTR SS:[EBP-0x18], EAX
    
13. 0114A2D6   .  33C0          XOR EAX, EAX
    
14. 0114A2D8   .  55            PUSH EBP
    
15. 0114A2D9   .  68 E4AB1401   PUSH VsoDownl.0114ABE4
    
16. 0114A2DE   .  64:FF30       PUSH DWORD PTR FS:[EAX]
    
17. 0114A2E1   .  64:8920       MOV DWORD PTR FS:[EAX], ESP
    
18. 0114A2E4   .  8D45 FC       LEA EAX, DWORD PTR SS:[EBP-0x4]
    
19. 0114A2E7   .  E8 0C032CFF   CALL VsoDownl.0040A5F8
    
20. 0114A2EC   .  8D55 E4       LEA EDX, DWORD PTR SS:[EBP-0x1C]
    
21. 0114A2EF   .  8B45 E8       MOV EAX, DWORD PTR SS:[EBP-0x18]
    
22. 0114A2F2   .  8B80 E8030000 MOV EAX, DWORD PTR DS:[EAX+0x3E8]
    
23. 0114A2F8   .  E8 DF1941FF   CALL VsoDownl.0055BCDC
    
24. 0114A2FD   .  837D E4 00    CMP DWORD PTR SS:[EBP-0x1C], 0x0
    
25. 0114A301   .  75 31         JNZ SHORT VsoDownl.0114A334              ;  注册码不能为空

复制代码

4、注册码格式必须为：
---------------KEY BLOCK BEGIN---------------
VSO_V4K_XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
---------------KEY BLOCK END---------------

5、超出能力，后面不看了......

smallhorse

pentium450 发表于 2014-11-20 15:48
1、算法好像有RSA
2、注册码验证类似飘大搞过的那个Sublime Text，难～～～
3、假码验证位 ...

+10086...........我也是搞到这里.........嗨.............唯有....回收站存放着..................等论坛大牛下手............

sndncel

看到各位大牛都这样说了，所以，，，，我就不用试了。。。免得浪费时间呀。。。

小试锋芒

算法部分没搞，只ko了功能限制。那个50%的什么。太久了，不太记得了。