吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|wvlr.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 923|回复: 24

[原创] 无壳程序INI本地重启验证追码+爆破图文

  [复制链接]
猪八戒的草料场 发表于 2020-2-13 23:13
本帖最后由 猪八戒的草料场 于 2020-2-13 23:52 编辑

今天由于编辑的时候不知道为何没有图片(可是我明明上传了) 后来再次整理上传,麻烦版主帮忙在编辑整理下,底部有图片错了位置会影响阅读质量,我进来重新编辑看了也没有,辛苦了
之前一篇帖子里讲过一个语音包追码教程,然后有人拿着重启验证程序说用那个方法不行!  

- -!
我看了下 挺简单的,也比较适合小白,学习的快乐之处就在于分享,共同学习,共同成长!

----------------------------------------------------------------------------------------------------------
下载地址:http://www.lanzous.com/b07x9ybxi

程序下载下来后,请不停的关闭打开关闭打开,把试用次数给用完!!!
----------------------------------------------------------------------------------------------------------
前言:
本地验证分为2种
1)本地在线验证
2)本地重启验证
     本地重启验证还分为
     1.本地INI重启验证
     2.本地注册表重启验证


上次的教程讲的是本地在线验证,戳我查看,这次的程序是重启验证!


重启验证是指,在程序启动之前 程序会判定你是否注册,或者你在上次输入的注册码是否正确,正确直接进入功能窗,错误则进入试用版或者注册窗! PS:不知道这么讲会不会误人子弟
重启验证和在线验证的最大区别在于,你输入假码,在线验证会一直提示你 错误!  重启验证可能告诉你注册成功,等待重启后进入正式版(其实就是为了验证你输入的注册码正确不正确)
----------------------------------------------------------------------------------------------------------
开始吧!  有些东西还是粗一点的好,不然费事

由于我输入了错误的注册码,它告诉我 试用结束!   
问:它为什么会出现这个提示框? 凭什么来断定我没有注册?  不是应该进入程序才知道吗?
微信截图_20200213232154.png

就是因为重启验证,访问过了程序目录下的SN.INI这个文件,发现SN这一行为空,所以才提示结束!   记住字符串,“试用结束”!
-------------------------------------------------------------------------------------------------------------
程序拖入OD
微信截图_20200213214441.png
右键-中文搜索引擎-智能搜索
微信截图_20200213214508.png
Ctrl+F 搜索“试用结束”  双击“试用结束” 转到汇编窗
微信截图_20200213215003.png
1.png
2.png
4.png
5.png
F9运行 程序断在这里,然后F7进CALL

------------------------------------------------------------------------------------------------
为什么要进这里?
首先这个程序在启动之前 肯定会进行判定对比,在走完一系列流程后,发现我们没注册,所以提示的需要我们注册,根据上方跳转来看,在加上我的分析,这个肯定是关键call。www.30081.com_【官方首页】-500万彩票 在提示我们试用期到期的附近 肯定就有已注册的代码段,作者肯定是经过隐藏,通过简单修改跳转只要绕过注册失败 那么肯定就是走向成功。 那么既然如此,关键call一般就在附近不远, 即便是这个不是,那么也不会太远!  这是我的个人理解。
-----------------------------------------------------------------------------------------------

6.png
7.png
程序开始提取SN.INI这个文件了

8.png
在注意,程序开读取了机器码! 程序读取机器码的时候 肯定是为了效验什么

9.png
家先试着单步往下走,走完这段CALL 看看有没有什么收获!

----------------------------------------------------------------------------------------
如果你们收获的是一堆机器码,那应该就距离真码不远了

提示:进 第一次提示机器码最近的那个CALL
我们是不是在
【0040212E   .  8945 F8       mov dword ptr ss:[ebp-0x8],eax】
这个位置第一次看到自己的机器码?   
10.png
前面我也说了 在提取了机器码的时候 肯定会有个事干。 不是为了效验什么,他提取机器码干什么?  这种情况 多数会有真码出现,如果最近的那个CALL没有,从最近的那个CALL出来,在进第二个,第三个,总会有真码出现!
11.png
走到这里F7进CALL
12.png

13.png
14.png
走到这里,你们看见啥了?  先别急!   别那么快,干啥都快的人会遭人嫌弃!

15.png
16.png
这个很明显的,
17.png
18.png

---------------------------------------------------------------------------------------------------
爆破方法,

爆破之前,进入程序安装目录,把SN.INI文件给移动到别的位置,不要让程序读取

前面已经说,
00401781  |.  E8 FE080000   call 魅影变声.00402084
这个位置是关键CALL,没有印象的 倒回去 在看看!
19.png
20.png
21.png
22.png
我们这么做的目的是为了给EAX赋值,然后让关键CALL下面的JE跳转失效
MOV EAX,1
RET
NOP
完美运行.png
修改完成后,按ESC退CALL,退到关键call的断点处,然后运行!  OK 搞定收工
--------------------------------------------------------------------------------



看官看完给二师兄给个分呗,给分又不口CB!:keai:keai:keai:keai:keai
7.png
9.png

免费评分

参与人数 12吾爱币 +9 热心值 +10 收起 理由
老凡尘 + 1 用心讨论,共获提升!
youxiuty + 1 用心讨论,共获提升!
笙若 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
隐身三娃 + 1 + 1 用心讨论,共获提升!
closeer + 1 + 1 我很赞同!
wuai1157 + 1 用心讨论,共获提升!
13427375396 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
生有涯知无涯 + 1 我很赞同!
镇北看雪 + 1 热心回复!
SuDuA + 1 + 1 用心讨论,共获提升!
む人生似梦 + 1 + 1 谢谢@Thanks!
1521441710 + 1 + 1 用心讨论,共获提升!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| 猪八戒的草料场 发表于 2020-2-15 14:52
13427375396 发表于 2020-2-14 21:56
谢谢大哥,修改时间是简单,但能否达到完美授权,去加密狗,去暗桩可以修改一处即可,参考旧版破解发现的 ...

修改时间需要打补丁!  由于影子系统的关系现在程序不在了, 你可以通过字符串 授权至  ,点进去,在走一步,右键 数据窗口跟随 立即数,你可以看到时间, 你打补丁好了!   
 楼主| 猪八戒的草料场 发表于 2020-2-14 17:09
13427375396 发表于 2020-2-14 10:27
请教大神如何修改CMP对比数输出为1
0是未注册
1是永久注册授权

我找的常量和你的不一样, 这个程序爆破挺简单的, 每修改一次保存一次,然后重载!   当6个月过后 常用的几大功能消失,直接改电脑日期 就可以看到了,只要修改了授权时间就可以爆破! 没啥难度啊
 楼主| 猪八戒的草料场 发表于 2020-2-13 23:19
1521441710 发表于 2020-2-13 23:21
谢谢楼主 可是你的图片全没了
1521441710 发表于 2020-2-13 23:27
能不能偷偷的给个联系方式
longsui48 发表于 2020-2-13 23:29
看的我懵逼 图呢 我透 图呢
1521441710 发表于 2020-2-13 23:34
。。。www.30081.com_【官方首页】-500万彩票。没图真的看的我一愣一愣的
 楼主| 猪八戒的草料场 发表于 2020-2-13 23:43
1521441710 发表于 2020-2-13 23:34
。。www.30081.com_【官方首页】-500万彩票。。没图真的看的我一愣一愣的

有了 已经补了!!!!
longsui48 发表于 2020-2-14 00:25
看完了去试一下 大佬 有个加速器不会破解 求看看给个思路
lucillegyl 发表于 2020-2-14 08:31
学习一下!但是没图...
13427375396 发表于 2020-2-14 10:27
请教大神如何修改CMP对比数输出为1
0是未注册
1是永久注册授权
程序地址http://www.lanzous.com/i8rmqtc

手动给hex数据为01显示注册
181417alkldoo6h68lkkxs.png
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2020-2-28 13:42

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表

页面底部区域 foot.htm