本人最近在研究一个VB写的程序，加的是ASPROTECT2.3ske的壳，所以我就脱壳后修复了一下，自效验的问题还没解决，所以我本想直接写内存注册机，通过分析我得出一个结论：这软件竟然是网络验证+重启验证。我搜索关键字符串后看到了那个验证地址，我跟进后在下面不远处就看到了00431B82   /75 4B           jnz     short 00431BCF
，于是我将他JE掉，然后通过做内存补丁发现它是无条件跳转到验证错误，正当我思考的时候我突然看见文件夹里有个SoftNetReg.dll上面的说明写着：共享软件通用注册系统 ......我一看，傻了，通过分析，我发现程序启动时候调用了它，如果把它改名或删除都将跳转向失败，我在想
00431AB5    BA 18B34000     mov     edx, 0040B318                    ; UNICODE "ed6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8I4M7i4y4G2k6Y4c8Q4x3X3g2F1k6i4c8Q4x3V1k6p5f1g2q4Q4x3V1k6J5k6h3N6K6L8$3k6@1f1r3q4K6M7#2)9J5k6h3q4K6M7l9`.`."
这网址里装了什么东西呢？？我进一看，什么都没有，这肯定是个IP绑定，如果验证成功的话肯定会往SoftNetReg.dll写入东西，就像加密狗的原理一样,请高手帮忙分析一下,头一次见到过这种东西，SoftNetReg.dll难道真的是防暴破程序？程序执行必要要调用它？

下载地址是d53K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8I4M7i4y4G2k6Y4c8Q4x3X3f1I4x3K6c8Q4x3X3g2@1L8$3k6G2M7W2)9J5k6h3y4G2L8g2)9J5c8X3c8I4M7i4j5J5i4K6u0W2x3#2)9J5k6i4u0S2M7R3`.`.

[培训]科锐逆向工程师培训第53期2025年7月8日开班！