[求助]请问这个算法该怎么处理？我头都大了。。-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]请问这个算法该怎么处理？我头都大了。。

发表于: 2005-12-30 19:34 4187

[求助]请问这个算法该怎么处理？我头都大了。。

狙击王子

2005-12-30 19:34

4187

那个005114B2处的比较在输入注册码的时候会比较，不过什么都看不到
我把下面的跳转改了显示是注册成功，可是只是表面显示而已，其实还是有时间限制的
另外，这个软件是认网卡MAC的
我找了好久只找到这个比较象关键跳转，用OD跟了半天什么都没跟到。。。。
郁闷，哪位高手指点下谢谢
::00511425::  E8 B2E0EFFF             CALL 0040F4DC                         \:JMPUP >>>: MSVBVM60.DLL:__vbaStrCat
::0051142A::  8985 3CFFFFFF          MOV [EBP-C4],EAX
::00511430::  C785 34FFFFFF 08000000 MOV DWORD PTR [EBP-CC],8
::0051143A::  8D85 34FFFFFF          LEA EAX,[EBP-CC]
::00511440::  50                      PUSH EAX
::00511441::  8B45 08                MOV EAX,[EBP+8]
::00511444::  8B00                   MOV EAX,[EAX]
::00511446::  FF75 08                PUSH DWORD PTR [EBP+8]
::00511449::  FF90 FC010000          CALL [EAX+1FC]
::0051144F::  8D8D 34FFFFFF          LEA ECX,[EBP-CC]
::00511455::  E8 3AE0EFFF             CALL 0040F494                         \:JMPUP >>>: MSVBVM60.DLL:__vbaFreeVar
::0051145A::  C745 FC 20000000       MOV DWORD PTR [EBP-4],20
::00511461::  C785 9CFEFFFF 70934100 MOV DWORD PTR [EBP-164],419370             \->:
::0051146B::  C785 94FEFFFF 08000000 MOV DWORD PTR [EBP-16C],8
::00511475::  8D95 94FEFFFF          LEA EDX,[EBP-16C]
::0051147B::  8D8D 34FFFFFF          LEA ECX,[EBP-CC]
::00511481::  E8 F0DFEFFF             CALL 0040F476                         \:JMPUP >>>: MSVBVM60.DLL:__vbaVarDup
::00511486::  8D85 34FFFFFF          LEA EAX,[EBP-CC]
::0051148C::  50                      PUSH EAX
::0051148D::  8B45 08                MOV EAX,[EBP+8]
::00511490::  8B00                   MOV EAX,[EAX]
::00511492::  FF75 08                PUSH DWORD PTR [EBP+8]
::00511495::  FF90 FC010000          CALL [EAX+1FC]
::0051149B::  8D8D 34FFFFFF          LEA ECX,[EBP-CC]
::005114A1::  E8 EEDFEFFF             CALL 0040F494                         \:JMPUP >>>: MSVBVM60.DLL:__vbaFreeVar
::005114A6::  C745 FC 21000000       MOV DWORD PTR [EBP-4],21
::005114AD::  E8 762DFCFF             CALL 004D4228                         \:JMPUP
::005114B2::  66:3D FFFF             CMP AX,FFFF
::005114B6::  0F85 2A060000          JNZ 00511AE6                         \:JMPDOWN
::005114BC::  C745 FC 22000000       MOV DWORD PTR [EBP-4],22
::005114C3::  68 04E34200             PUSH 42E304                               \->:       <table border=0 bordercolor=#888888 bordercolordark=#ffffff cellpadding=5 cellspacing=0 width=555 class='size09' align='center'>
::005114C8::  68 38644100             PUSH 416438                               \->: \x0D\x0A
::005114CD::  E8 0AE0EFFF             CALL 0040F4DC                         \:JMPUP >>>: MSVBVM60.DLL:__vbaStrCat
::005114D2::  8985 3CFFFFFF          MOV [EBP-C4],EAX
::005114D8::  C785 34FFFFFF 08000000 MOV DWORD PTR [EBP-CC],8
::005114E2::  8D85 34FFFFFF          LEA EAX,[EBP-CC]
::005114E8::  50                      PUSH EAX    EAX
::005114E9::  8B45 08                MOV EAX,[EBP+8]
::005114EC::  8B00                   MOV EAX,[EAX]
::005114EE::  FF75 08                PUSH DWORD PTR [EBP+8]
::005114F1::  FF90 FC010000          CALL [EAX+1FC]
::005114F7::  8D8D 34FFFFFF          LEA ECX,[EBP-CC]
::005114FD::  E8 92DFEFFF             CALL 0040F494                         \:JMPUP >>>: MSVBVM60.DLL:__vbaFreeVar
::00511502::  C745 FC 23000000       MOV DWORD PTR [EBP-4],23
::00511509::  68 1CE44200             PUSH 42E41C                               \->:          <input name="WebAction3" type="Hidden" value="edit">
::0051150E::  68 38644100             PUSH 416438                               \->: \x0D\x0A
::00511513::  E8 C4DFEFFF             CALL 0040F4DC                         \:JMPUP >>>: MSVBVM60.DLL:__vbaStrCat
::00511518::  8985 3CFFFFFF          MOV [EBP-C4],EAX
::0051151E::  C785 34FFFFFF 08000000 MOV DWORD PTR [EBP-CC],8
::00511528::  8D85 34FFFFFF          LEA EAX,[EBP-CC]
::0051152E::  50                      PUSH EAX
::0051152F::  8B45 08                MOV EAX,[EBP+8]
::00511532::  8B00                   MOV EAX,[EAX]
::00511534::  FF75 08                PUSH DWORD PTR [EBP+8]
::00511537::  FF90 FC010000          CALL [EAX+1FC]
::0051153D::  8D8D 34FFFFFF          LEA ECX,[EBP-CC]
::00511543::  E8 4CDFEFFF             CALL 0040F494                         \:JMPUP >>>: MSVBVM60.DLL:__vbaFreeVar
::00511548::  C745 FC 24000000       MOV DWORD PTR [EBP-4],24
::0051154F::  68 18A44100             PUSH 41A418                               \->:          <tr>
::00511554::  68 38644100             PUSH 416438                               \->: \x0D\x0A
::00511559::  E8 7EDFEFFF             CALL 0040F4DC                         \:JMPUP >>>: MSVBVM60.DLL:__vbaStrCat
::0051155E::  8985 3CFFFFFF          MOV [EBP-C4],EAX
::00511564::  C785 34FFFFFF 08000000 MOV DWORD PTR [EBP-CC],8
::0051156E::  8D85 34FFFFFF          LEA EAX,[EBP-CC]
::00511574::  50                      PUSH EAX
::00511575::  8B45 08                MOV EAX,[EBP+8]
::00511578::  8B00                   MOV EAX,[EAX]
::0051157A::  FF75 08                PUSH DWORD PTR [EBP+8]
::0051157D::  FF90 FC010000          CALL [EAX+1FC]
::00511583::  8D8D 34FFFFFF          LEA ECX,[EBP-CC]
::00511589::  E8 06DFEFFF             CALL 0040F494                         \:JMPUP >>>: MSVBVM60.DLL:__vbaFreeVar
::0051158E::  C745 FC 25000000       MOV DWORD PTR [EBP-4],25
::00511595::  68 ECE44200             PUSH 42E4EC                               \->:          <td width="23%" height="30" align="right">注册状态：</td>
::0051159A::  68 38644100             PUSH 416438                               \->: \x0D\x0A416438                               \->: \x0D\x0A
::0051159F::  E8 38DFEFFF             CALL 0040F4DC                         \:JMPUP >>>: MSVBVM60.DLL:__vbaStrCat
::005115A4::  8985 3CFFFFFF          MOV [EBP-C4],EAX
::005115AA::  C785 34FFFFFF 08000000 MOV DWORD PTR [EBP-CC],8
::005115B4::  8D85 34FFFFFF          LEA EAX,[EBP-CC]
::005115BA::  50                      PUSH EAX
::005115BB::  8B45 08                MOV EAX,[EBP+8]
::005115BE::  8B00                   MOV EAX,[EAX]
::005115C0::  FF75 08                PUSH DWORD PTR [EBP+8]
::005115C3::  FF90 FC010000          CALL [EAX+1FC]
::005115C9::  8D8D 34FFFFFF          LEA ECX,[EBP-CC]
::005115CF::  E8 C0DEEFFF             CALL 0040F494                         \:JMPUP >>>: MSVBVM60.DLL:__vbaFreeVar
::005115D4::  C745 FC 26000000       MOV DWORD PTR [EBP-4],26
::005115DB::  68 74E54200             PUSH 42E574                               \->:          <td width="77%" height="30"> <font color="#FF0000"> <strong> 已成功注册</strong></font></td>
::005115E0::  68 38644100             PUSH 416438                               \->: \x0D\x0A
::005115E5::  E8 F2DEEFFF             CALL 0040F4DC                         \:JMPUP >>>: MSVBVM60.DLL:__vbaStrCat
::005115EA::  8985 3CFFFFFF          MOV [EBP-C4],EAX
::005115F0::  C785 34FFFFFF 08000000 MOV DWORD PTR [EBP-CC],8
::005115FA::  8D85 34FFFFFF          LEA EAX,[EBP-CC]

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
windayjian 雪币： 243 活跃值： (190) 能力值： ( LV9，RANK：210 ) 在线值：发帖 10 回帖 95 粉丝 0 关注私信	windayjian 5 2 楼 005114AD:: E8 762DFCFF CALL 004D4228 跟进去看看啊，就这点东西信息不全，怎么帮你？ 2005-12-30 19:56 0
狙击王子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 0 关注私信	狙击王子 3 楼我把文件放这了唯一的一个文件 f20K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3k6J5k6h3g2Q4x3X3g2&6M7K6p5$3z5q4)9J5k6h3y4G2L8g2)9J5c8W2)9K6c8Y4y4F1K9i4m8W2M7Y4m8J5K9h3&6U0k6b7`.`. 是易方虚拟主机程序4。014的主程序整套的话763K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2X3j5h3&6Y4i4K6u0W2j5$3!0E0i4K6u0W2j5$3&6Q4c8e0k6Q4z5f1y4Q4z5o6V1`. 如果你有时间破了的话请告诉我思路谢谢 2005-12-30 20:06 0
狙击王子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 0 关注私信	狙击王子 4 楼我晕~ 你们不要认为我是为了免费用才去破解啊~ 它的注册码网上都有的，只要替换MAC就可以用了 45bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3W2E0x3U0R3$3i4K6u0W2j5$3!0E0i4K6u0r3N6X3W2W2N6%4c8Z5M7X3g2S2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4c8A6k6q4)9K6c8o6p5J5x3U0b7&6y4o6W2Q4x3U0k6X3M7r3q4Y4k6g2)9K6c8o6q4Q4x3U0k6Z5K9h3N6Z5L8r3W2Y4K9s2c8Q4x3@1c8Q4x3U0g2p5x3W2)9J5y4f1b7%4i4K6t1#2b7U0N6Q4x3U0g2n7c8l9`.`. 我是研究他的算法。。。。。。。 2005-12-31 10:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

狙击王子

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (3)
windayjian 雪币： 243 活跃值： (190) 能力值： ( LV9，RANK：210 ) 在线值：发帖 10 回帖 95 粉丝 0 关注私信	windayjian 5 2 楼 005114AD:: E8 762DFCFF CALL 004D4228 跟进去看看啊，就这点东西信息不全，怎么帮你？ 2005-12-30 19:56 0
狙击王子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 0 关注私信	狙击王子 3 楼我把文件放这了唯一的一个文件 f20K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3k6J5k6h3g2Q4x3X3g2&6M7K6p5$3z5q4)9J5k6h3y4G2L8g2)9J5c8W2)9K6c8Y4y4F1K9i4m8W2M7Y4m8J5K9h3&6U0k6b7`.`. 是易方虚拟主机程序4。014的主程序整套的话763K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2X3j5h3&6Y4i4K6u0W2j5$3!0E0i4K6u0W2j5$3&6Q4c8e0k6Q4z5f1y4Q4z5o6V1`. 如果你有时间破了的话请告诉我思路谢谢 2005-12-30 20:06 0
狙击王子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 0 关注私信	狙击王子 4 楼我晕~ 你们不要认为我是为了免费用才去破解啊~ 它的注册码网上都有的，只要替换MAC就可以用了 45bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3W2E0x3U0R3$3i4K6u0W2j5$3!0E0i4K6u0r3N6X3W2W2N6%4c8Z5M7X3g2S2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4c8A6k6q4)9K6c8o6p5J5x3U0b7&6y4o6W2Q4x3U0k6X3M7r3q4Y4k6g2)9K6c8o6q4Q4x3U0k6Z5K9h3N6Z5L8r3W2Y4K9s2c8Q4x3@1c8Q4x3U0g2p5x3W2)9J5y4f1b7%4i4K6t1#2b7U0N6Q4x3U0g2n7c8l9`.`. 我是研究他的算法。。。。。。。 2005-12-31 10:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复