我拿 黑防的教程练习破解。。
在004760B0 . 55 push ebp 这里下断
输入注册码,然后单步跟踪到
0047632A . 8D45 FC lea eax,dword ptr ss:[ebp-4]
0047632D . E8 0230>call 免杀课程.00499334
00476332 3BD8 cmp ebx,eax 这里做比较注册码位数,然
00476334 0F84 81>je 免杀课程.004763BB 不跳就注册失败,我让他直
0047633A . 66:C785>mov word ptr ss:[ebp-B8],80 跳
00476343 . BA 9B6C>mov edx,免杀课程.004B6C9B
00476348 . 8D45 D8 lea eax,dword ptr ss:[ebp-28]
0047634B . E8 902C>call 免杀课程.00498FE0
00476350 . FF85 54>inc dword ptr ss:[ebp-AC]
00476356 . 8B00 mov eax,dword ptr ds:[eax]
00476358 . E8 B30F>call 免杀课程.00447310
然后跟踪到这里
0047661E . E8 F5AD>call 免杀课程.00411418
00476623 . 59 pop ecx
00476624 3C 01 cmp al,1 这里比较 跳走就完了,我
00476626 0F85 EA>jnz 免杀课程.00476B16 NOP掉了
0047662C . 8B0D FC>mov ecx,dword ptr ds:[4BDFFC] ; 免杀课程._PlayForm
00476632 . 8B01 mov eax,dword ptr ds:[ecx]
00476634 . 50 push eax ; /Arg1
00476635 . E8 0AC4>call 免杀课程.00402A44 ; \免杀课程.00402A44
0047663A . 59 pop ecx
0047663B . 3C 01 cmp al,1 再次比较 我也NOP掉
0047663D 0F85 71>jnz 免杀课程.004768B4
00476643 . 66:C785>mov word ptr ss:[ebp-B8],0B0
0047664C . BA E36C>mov edx,免杀课程.004B6CE3 Z这里出现注册成功
00476651 . 8D45 C8 lea eax,dword ptr ss:[ebp-38]
00476654 . E8 8729>call 免杀课程.00498FE0
00476659 . FF85 54>inc dword ptr ss:[ebp-AC]
0047665F . 8B00 mov eax,dword ptr ds:[eax]
00476661 . E8 AA0C>call 免杀课程.00447310
但第一个问题就是经常 在7C92EAF5 E8 C78C02>call ntdll.7C9577C1 这里进去后出现错误
可能是跟输入注册码的位数有关。有时还能过去。。最多过到出现注册成功后死掉。。。
机器码。注册号都不是明文的。。
我的第一个问题是 注册码是多少位的怎么看。
然后错误有何办法解决,还是我做错了。。请前辈们指点下。
。原文件下载地址
97fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3S2S2j5$3E0W2M7W2)9J5k6h3y4G2L8g2)9J5k6h3y4F1i4K6u0r3k6r3!0%4L8W2)9J5c8X3c8G2N6$3&6D9L8$3q4V1i4K6u0W2j5i4y4H3i4K6y4r3K9h3c8Q4x3@1b7I4y4e0l9I4y4#2)9J5y4Y4g2J5L8r3W2V1i4K6y4p5x3g2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1%4i4K6V1@1i4@1p5^5i4@1f1^5i4@1u0r3i4K6R3#2i4@1f1&6i4K6W2n7i4@1t1%4i4@1f1@1i4@1t1^5i4K6S2n7i4@1f1#2i4K6S2r3i4@1q4r3i4@1f1@1i4@1u0n7i4@1p5#2
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课