-
-
[旧帖]
[求助]软件有适用次数限制,我就拿过来想练练手,但遇到了问题。
0.00雪花
-
发表于:
2008-9-30 14:16
5653
-
[旧帖] [求助]软件有适用次数限制,我就拿过来想练练手,但遇到了问题。
0.00雪花
今天同学那里正好有个软件有适用次数限制,我就拿过来想练练手,但遇到了问题。下面我就说一下遇到的问题。
软件可到这里下载
bbcK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4C8P5h3y4F1i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0X3N6q4)9J5c8U0t1J5y4o6V1&6i4K6u0W2K9s2c8E0L8l9`.`.
首先OD载入。(这个软件没有壳的)
查字符串查了,但什么也查不出来,后来我发现他的注册信息是保存在一个Media.ini文件里面所以我就用bp GetPrivateProfileStringA下断点。F9运行。
堆栈区显示
0022D498 004220FD /CALL 到 GetPrivateProfileStringA 来自 全能音频.004220FB
0022D49C 004AB8D0 |Section = "App"
0022D4A0 004AB8D4 |Key = "AppLan"
0022D4A4 004B4BC0 |Default = ""
0022D4A8 01205008 |ReturnBuffer = 01205008
0022D4AC 00000200 |BufSize = 200 (512.)
0022D4B0 00E63BC0 \IniFileName = "C:\Program Files\全能音频转换通\Media.ini"
到此可知程序是在读取Media.ini中的文件。
然后ALT+F9返回程序领空,接着F8单步跟踪,可是我跟踪了半天也没跟踪出什么来,这个注册要求只填写注册码,不填写用户名,以前没遇到过这种,到这里我就不知道怎么弄了。望高手们帮我看看。最好指出我哪里做错了。
[培训]科锐逆向工程师培训第53期2025年7月8日开班!