首页
社区
课程
招聘
[旧帖] [原创]对某软件的研究 0.00雪花
发表于: 2008-4-24 14:29 4004

[旧帖] [原创]对某软件的研究 0.00雪花

2008-4-24 14:29
4004
软件采用:ASPack 2.12 -> Alexey Solodovnikov加壳
unpack后.
OD导入停在这里..
004044F2 >  6A 74           push 74                                  ; (初始化 cpu 选择状态)
因为这个软件有软件到期文字提示.所以首先选择串式参考..
找到了
Ultra 字符串参考,项目 3
地址=00401773
反汇编=push _UnPacke.004067C8
文本字符串=本软件生命周期结束,请重新联系9b1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8E0L8q4)9J5k6h3y4F1i4@1f1^5i4K6S2q4i4@1t1%4i4@1f1#2i4K6S2r3i4K6V1$3i4@1f1#2i4K6S2p5i4K6R3%4i4@1f1%4i4@1u0m8i4@1p5%4i4@1f1%4i4K6R3&6i4K6R3^5i4@1f1$3i4K6W2o6i4@1q4o6i4@1f1K6i4K6R3H3i4K6R3J5i4@1g2r3i4@1u0o6i4K6R3^5i4@1f1$3i4@1q4p5i4@1p5@1i4@1f1$3i4K6S2r3i4K6V1H3i4@1f1%4i4@1p5@1i4@1u0m8i4@1f1#2i4@1t1&6i4@1t1$3i4@1f1&6i4K6W2p5i4K6W2q4i4@1f1$3i4K6V1%4i4@1t1$3i4@1f1&6i4K6V1%4i4@1t1@1i4@1f1&6i4K6V1&6i4K6V1H3i4@1f1#2i4K6R3^5i4@1t1$3i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1^5i4K6R3H3i4K6S2o6i4@1f1$3i4K6V1^5i4@1q4r3i4@1f1^5i4@1q4r3i4@1t1@1i4@1f1$3i4K6V1^5i4K6S2q4i4@1f1%4i4@1p5^5i4K6S2n7i4@1f1#2i4@1u0m8i4K6S2r3i4@1f1#2i4@1q4r3i4@1u0r3i4@1f1#2i4K6V1I4i4@1u0p5i4@1f1#2i4@1t1%4i4@1t1J5i4@1f1#2i4K6R3^5i4@1t1H3i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1^5i4K6S2q4i4@1t1%4i4@1f1#2i4K6S2r3i4K6V1$3i4@1f1#2i4K6S2p5i4K6R3%4i4@1f1%4i4@1u0m8i4@1p5%4i4@1f1%4i4K6R3&6i4K6R3^5i4@1f1$3i4K6W2o6i4@1q4o6i4@1f1$3i4K6V1^5i4@1q4r3i4@1f1#2i4K6R3#2i4K6S2p5i4@1f1^5i4@1t1@1i4@1t1&6i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1K6i4K6R3H3i4K6R3J5i4@1g2r3i4@1u0o6i4K6R3&6
软件到期提示..
观察附近
20060930
有这么一行..
怀疑是本软件到期日期.
修改系统日期为:20050930.发现没有到期提示.
双击20060930这一行.来到
0040162B    68 44684000     push _UnPacke.00406844                   ; 20060930

大致意思应该是把这个时间入栈.如果要去掉时间限制.应该在这里修改时间....
二进制...nop填充...
保存....发现不行..
软件刚启动.就自己关闭了.
请高手指点..
另外还有在线人数限制..请指点

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
msy
2
我认为肯定不行,你把入栈的的指令都改了,那程序调用call的时候参数不对,程序运行肯定出错
2008-4-24 14:34
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我也修改了call的信息.但是还是一样的.
2008-4-24 14:38
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
是什么软件,下载地址,我帮你破解一下
2008-4-24 14:45
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
c52K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4W2G2P5h3!0S2N6g2)9J5k6h3y4G2L8g2)9J5c8U0q4Q4x3X3g2J5j5i4t1`.
估计不是很好破解.有在线人数的限制.
2008-4-24 14:48
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
每一次破解就是学习的过程嘛,所以,帮别人就是帮自己
2008-4-24 14:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
呵呵..
一起学习.我刚入门.
现在学习esp
2008-4-24 14:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
运行不了。。。缺东西
2008-4-24 14:58
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
你等下.我打包全部服端
2008-4-24 15:08
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
下载地址:cedK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4W2G2P5h3!0S2N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4W2M7Y4k6W2M7W2)9J5k6i4A6A6M7l9`.`.
2008-4-24 15:09
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
还没有人能给我思路啊
2008-4-25 09:45
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
搞定,需要的话在下面的地址去下载,不知道这个是干什么用的,
de6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3&6S2L8h3W2H3j5h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6V1i4K6u0r3y4X3k6T1x3K6S2U0x3o6p5J5y4o6R3H3k6U0M7#2j5e0y4S2x3U0j5I4j5X3c8X3x3$3b7%4y4$3x3H3x3$3y4S2k6e0m8W2k6h3f1H3k6X3p5K6x3U0b7I4k6e0l9H3
2008-4-25 17:23
0
雪    币: 451
活跃值: (117)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
13
天峰游戏
2008-4-25 23:07
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
能否说下.是怎么解决的呢?
我想学习下.
2008-4-26 15:25
0
游客
登录 | 注册 方可回帖
返回