-
-
[求助]看到一个程序,VB的,没见过的注册方式,大侠来看下
-
发表于: 2008-7-4 14:31
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个程序其实写的很烂，注册思路也并不是多新颖，只不过用伪代码编译或许会让人有些不适应
它的注册思路是启动时首先读取注册表中的userid，如果存在则将该id及本机机器码一起作为参数发送到8beK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8I4M7i4y4G2k6Y4c8Q4x3X3g2F1k6i4c8Q4x3V1k6V1M7i4q4Q4x3V1k6J5k6h3N6K6L8$3k6@1c8q4q4c8e0X3g2%4i4K6u0W2j5i4y4H3i4@1g2r3i4@1u0o6i4K6R3^5i4@1f1#2i4@1p5$3i4K6R3J5i4@1f1$3i4K6W2q4i4K6W2o6i4@1f1#2i4@1p5@1i4@1t1I4i4@1f1^5i4@1t1@1i4@1p5#2i4@1f1#2i4K6R3^5i4K6V1&6i4@1f1@1i4@1u0o6i4K6W2m8i4@1f1&6i4K6R3%4i4K6S2p5i4@1f1#2i4@1p5@1i4K6S2p5i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1$3i4@1q4o6i4@1p5I4i4@1g2r3i4@1u0o6i4K6R3&6i4K6u0o6 然后调用ddqreg.dll中的ClsDQQReg对象来校验服务器返回的密钥，如果校验结果合法则显示主窗体否则直接退出，从这点看来，除非是合法注册，否则作者的服务器上不可能返回正确的密码 但其实并没有那么强大，这里有两个入手点， 1. ddqreg.dll（甚至都没有加壳）是被用来校验返回的密码，如果想要在写个“注册机”，分析清楚这个文件并在本机跑个http服务器，然后改hosts文件将所有指向64eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8I4M7i4y4G2k6Y4c8Q4x3X3g2F1k6i4c8Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0S2Q4b7f1k6Q4b7U0N6Q4c8e0k6Q4b7U0q4Q4z5o6u0Q4c8e0W2Q4z5o6y4Q4b7V1c8Q4c8e0W2Q4z5o6N6Q4z5p5c8Q4c8e0g2Q4b7f1g2Q4z5f1q4Q4c8e0g2Q4z5e0m8Q4z5e0q4Q4c8e0g2Q4z5o6S2Q4b7U0l9I4x3U0N6Q4x3X3f1H3i4K6u0W2x3q4)9J5k6e0q4Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0k6Q4z5p5g2Q4b7e0g2Q4c8e0c8Q4b7U0S2Q4z5p5u0Q4c8e0k6Q4z5f1c8Q4b7e0g2Q4c8e0k6Q4z5o6m8Q4z5p5g2Q4c8e0c8Q4b7U0W2Q4z5o6S2Q4c8e0g2Q4z5o6q4Q4z5f1q4Q4c8e0c8Q4b7U0S2Q4z5p5c8Q4c8e0N6Q4z5e0c8Q4b7e0S2Q4c8e0k6Q4z5o6S2Q4z5e0q4Q4c8e0S2Q4b7f1k6Q4b7U0c8Q4c8e0c8Q4b7V1q4Q4z5o6k6Q4c8e0g2Q4z5e0m8Q4b7e0N6Q4c8f1k6Q4b7V1y4Q4z5p5x3`.  2. 脱壳后的DQQ多线程多功能查询工具V4.3.exe，其实主程序里的密码校验太容易跳过了，只需修改校验后的跳转为为强制显示主窗体即可，提示一下，这一段伪代码起始地址是41D3BD 好了这些提示应该够了吧，祝楼主玩的开心，：） |
|
|
|
|
|
 说实话，这样的东西如果拿来练手也罢了，但还是建议不要用的好，广告一堆而且搞不好还藏了点什么不明不白的代码，小心为妙 注意最底下的广告，这里面多半有文章 |
|
|
|
|
|
|
|
|
|
