首页
社区
课程
招聘
[求助]OllyICE1.10(20061130)跟踪一软件时出错退出,请高手明辨
发表于: 2006-12-4 11:41 4456

[求助]OllyICE1.10(20061130)跟踪一软件时出错退出,请高手明辨

2006-12-4 11:41
4456
软件名称:工程量计算稿1.54
软件主页:6c5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6A6L8r3I4A6j5h3#2Y4N6g2)9J5k6h3y4G2L8b7`.`.
下载地址:4d0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6A6L8r3I4A6j5h3#2Y4N6g2)9J5k6h3y4G2L8g2)9J5c8W2)9#2k6Y4m8J5K9i4k6S2N6r3g2Q4x3V1k6%4K9h3I4D9K9h3q4E0k6%4g2Q4x3X3g2*7K9i4m8Q4x3U0R3#2i4K6u0W2y4e0S2y4i4K6t1&6

跟踪过程:
用Fileinfo检查,没有加壳。然后用OllyICE1.10(20061130)汉化版打开,直接跳出一个error的对话框,OK后又跳出主程序应用程序错误的提示。但是用汉化原版目录下的Ollydbg.exe和英文原版打开却不会立即跳出错误对话框,而是跟踪了一会儿才跳出来。不知道是不是最新汉化的问题。

这个软件很奇怪,用Ollydbg打开后一直是程序异常,要用shift+F7/F8进入,但跟踪一会儿就出现上面说的error,然后就退出了。也许软件里面加了反跟踪,因为直接运行程序是正常的。

这个软件采用了一个叫共享软件注册算法库的第三方加密模块来实现注册,调用独立的reg.dll,取用户的机器码,然后算出注册码。不知道有没有人对这个东西熟悉吗?

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 58782
活跃值: (21910)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
检查其调用的DLL,可能某DLL加壳了。
2006-12-4 12:18
0
雪    币: 154
活跃值: (184)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
查了一下Reg.dll,是用 ASProtect 1.23RC4d? 加密的,晕了,难道还要手工脱壳?硬着头皮继续研究中……
2006-12-4 16:02
0
游客
登录 | 注册 方可回帖
返回