coffeesoft - 博客园

160CM-6

摘要：通过DEDE定位按钮事件改跳转就好阅读全文

posted @ 2016-05-26 12:56 coffeesoft 阅读(127) 评论(0) 推荐(0)

160CM-5

摘要：通过搜索字符串定位，作者所说的重重设防，就是上面一大堆判断了，一个不符合就跳了阅读全文

posted @ 2016-05-26 12:29 coffeesoft 阅读(170) 评论(0) 推荐(0)

160CM-4

摘要：通过DEDE查看过程找到Panel1Click 地址：00457FB8 往下找即可找到成功提示阅读全文

posted @ 2016-05-26 03:13 coffeesoft 阅读(108) 评论(0) 推荐(0)

160CM-3

摘要：先说序列号，再过nag 序列号通过F12暂停法输入假码和用户名后，点OK，弹出错误对话框，点暂停，alt+k查看调用堆栈发现只有一个位于程序领空网上找就可以找到关键判断同时发现真码：“1600300” 去除Nag 利用Semi VB Decompiler看到CMSplash窗口，时钟7000 阅读全文

posted @ 2016-05-26 00:21 coffeesoft 阅读(143) 评论(0) 推荐(0)

160CM-2

摘要： VB写的程序，不是P-CODE，Ctrl+N看到字符串处理相关的函数右键在每个参考上下断点然后F9运行程序，输入用户名和假码，点OK后，就会断在关键点，EAX和栈里面都可以看到真码："AKA-585285" 阅读全文

posted @ 2016-05-25 22:31 coffeesoft 阅读(123) 评论(0) 推荐(0)

160CM-1

摘要：通过DEDE查看窗体，发现模块名TNS用于输入用户名和序列号，模块名Tserial用于获取序列号，通过按钮事件定位到 TNS 0042F998 Tserial 0042F454 OD调试发现TNS用户名需要不小于4位，序列号为：“CW-8118-CRACKED” Tserial序列号为：“Hello 阅读全文

posted @ 2016-05-25 22:20 coffeesoft 阅读(174) 评论(0) 推荐(0)

IRPTrace 破解笔记

摘要：软件下载地址：http://www.tssc.de/2000669E E8 F7030000 CALL TSCUST.?IsLicenseValid@CCustLib@@AAEGXZ //关键call，直接返回eax = 1200066A3 66:85C0 TEST AX,AX200066A6 75... 阅读全文

posted @ 2015-10-18 16:48 coffeesoft 阅读(899) 评论(0) 推荐(0)