首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]网络激活--请各路高人指点 0.00雪花
发表于: 2007-6-11 13:22 4074

[旧帖] [求助]网络激活--请各路高人指点 0.00雪花

feelnow 活跃值
2007-6-11 13:22
4074
软件名称：客户资源采集系统

软件大小：3220KB

下载地址：
3.3 版本（ASProtect 2.1x SKE -> Alexey Solodovnikov）
ae1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6B7i4K6u0W2L8$3&6D9K9h3&6W2k6r3!0%4L8W2)9J5k6h3&6W2N6q4)9J5c8Y4y4G2k6Y4c8Q4x3V1j5@1y4K6t1%4x3#2)9J5k6h3S2@1L8b7`.`.
  
2.0 版本（ASPack 2.12 -> Alexey Solodovnikov）
52fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0f1J5P5W2)9J5k6h3y4G2L8g2)9J5c8V1c8G2N6$3&6Q4x3V1j5I4x3o6p5&6z5g2)9J5k6h3S2@1L8h3H3`.

许可方式：通过网络激活（未激活软件功能上有限制）
  
求助： 小弟能力有限，苦闷十几天了，请各路高人帮忙破解
--------------------
--模拟注册--
抓包发现：
  
软件把信息发向：
eferer: 0b9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4Y4k6h3&6@1i4K6u0W2x3e0R3I4x3o6m8Q4x3X3g2U0L8W2)9J5c8Y4g2K6k6i4u0K6i4K6u0r3j5h3y4@1K9i4k6W2L8r3W2U0k6h3&6U0k6g2)9J5k6h3q4K6M7s2R3`.
Content-Type: application/x-www-form-urlencoded\r\n
Host: agent.18100.cn\r\n
  
用户激活信息（company 是 "客户"，licence  都是乱输入的）：
Line-based text data: application/x-www-form-urlencoded
company=\277\315\273\247&licence=r0000-00000-00000-00000&soft=20051218
  
  
  
服务器返回信息：
Server: Microsoft-IIS/6.0\r\n
X-Powered-By: ASP.NET\r\n
X-AspNet-Version: 1.1.4322\r\n
Set-Cookie: ASP.NET_SessionId=wqhce3qfxky2ycajtnqtghna; path=/\r\n
Cache-Control: private\r\n
Content-Type: text/html; charset=gb2312\r\n
  
  
Line-based text data: text/html
\274\244\273\356\312\247\260\334\243\254\307\353\274\354\262\351\304\372\265\304\320\355\277\311\326\244\272\305\272\315\323\303\273\247\303\373\263\306\312\307\267\361\312\344\310\353\325\375\310\267\243\241

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
feelnow
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
最新思路：
1,网络转本地激活，回正确的信息（问题是确定RYOEM.dll 是怎么跳到注册程序的）
2,修改程序，断开网络，使“网络连接错误”直接跳到正确的激活处，然后再跳过启动时检查
  licence.dat 文件（问题是确定RYOEM.dll 是怎么跳到注册程序的）
---------
3,跟踪 RM promoter 的 补丁，看一下它修改了程序的哪些位置，我也照着般到"客户资源采集系统"（问题是这样才能跟踪到 补丁 的运行和对文件的修改）
--
请各位指点一下
=================
---最新情况---
软件信息：
CorpHunter.exe 是主程序，RYOEM.dll  是负责激活的
--------------------------
CorpHunter.exe 相关字符串信息： 您的软件已经激活了
--------------------------
RYOEM.dll 相关字符串信息：
1.激活失败，无法保存用户激活信息
017207F7 PUSH 17208A8
------
激活失败，无法保存用户许可证信息
0172082A PUSH 17208CC
------
激活失败，无法保存用户注册信息
017207CE PUSH 1720884
------
无许可证文件
0171EA7D MOV EDX，171EB30
--------------------------
我修改 hosts 文件做本地验证，但是不知道要回什么信息给软件，它才会注册成功。
因为主程序在激活时调用 RYOEM.dll  ，两个文件，我不知道怎么在 RYOEM.dll 确定
哪一句是跳到主程序的，死在这里了。
======
最近为了这个，每天到3、4点才睡，十几天了，已经将近崩溃
======
无奈之余发现国外的一个软件 RM Promoter (在RM文件加广告的），除了主程序不同，
其它的验证激活都是使用 RYOEM.dll,而且也是发到 d11K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4Y4k6h3&6@1i4K6u0W2x3e0R3I4x3o6m8Q4x3X3g2U0L8W2)9J5c8Y4g2K6k6i4u0K6i4K6u0r3
activelicence.aspx  做验证，奇怪！内幕是什么就不管了，主要是这软件已经有人做了
补丁，我试过 Patch 后启动软件显示 已经注册。
---------------------
RM Promoter
相关下载信息：
补丁：110K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3E0W2P5h3N6W2L8W2)9J5k6h3y4F1i4K6u0r3N6i4m8D9L8$3q4V1M7#2)9J5c8X3g2F1i4K6u0r3x3o6j5H3z5e0p5&6i4K6u0r3f1V1#2Q4x3X3g2b7M7X3!0E0L8%4c8W2M7W2)9J5k6i4j5I4i4K6u0W2y4q4)9J5k6g2N6A6L8V1q4x3e0q4)9J5k6f1y4J5j5h3y4C8k6h3c8Q4x3X3c8f1g2@1E0Q4x3X3g2J5j5i4t1`.
汉化原版 270K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6B7i4K6u0W2L8$3&6D9K9h3&6W2k6r3!0%4L8W2)9J5k6h3&6W2N6q4)9J5c8Y4y4G2k6Y4c8Q4x3V1j5#2x3U0b7I4x3#2)9J5k6h3S2@1L8b7`.`.
英文原版 71eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6B7i4K6u0W2L8$3&6D9K9h3&6W2k6r3!0%4L8W2)9J5k6h3&6W2N6q4)9J5c8Y4y4G2k6Y4c8Q4x3V1j5#2x3U0x3&6x3W2)9J5k6h3S2@1L8b7`.`.
======
2007-6-16 17:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回