hankerstudio

摘要： 暴力破解 程序是VB写的, 所以我们优先使用VB Decompiler v11.5来反编译程序, 直接看伪源码 工具分析可知, 程序有4个窗口, (Main, Form1, Form2, wait), 我们输入注册码, 点按钮验证后, 会弹出计数窗口(wait), 然后再跳到最窗口(工具看了可知是F 阅读全文

摘要： 有壳(UPX 0.72), 无法直接解壳, 无法直接运行~, 只能求助于大佬了, 百度了大佬的帖子 手动去壳(吾爱破解-solly的教程) 1). OD载入原程序, 第一条语句是 push ad, 我们向下找到pop ad(00409197), 先下个断点, 大佬直接运行程序会异常停在004016F 阅读全文

摘要： 暴力破解, 用VB Decompiler分析源码可知, 这个程序是p-code编译的, OD加载后看到的全是db xxx, 看来OD是不能直接单步调试了, 我们试着用前面一篇破文(038)的方法看能否也解决这个程序的暴破, 找到第一个关键跳0042D5F4处, 看到了与038一样的数据结构FF1C5 阅读全文

摘要： 暴力破解, OD载入程序, 搜索关键字"N?, aber net..", 没有找到, 但看到了成功字眼"All Right Babe !!"与"Jo die Serial war richtig, du bist der beste 😛", 与失败的标题字眼"Nochmal versuchen", 阅读全文

摘要： 这个程序集合了7种破解过程 (需要操作的比较多, 这里暴破就不操作了, 直接都正常破解) 1). 简单系列号 2). 复杂系列号 3). 用户名+系列号 4). 复选框 5). 密钥文件 6). NAG弹框 7). 按钮去灰 *6. NAG弹框, 这个虽然在主界面中是排很后面, 但运行软件就弹了, 阅读全文

摘要： 按钮去灰, PEID工具分析可知, 程序是由vb5写的, 所以我们直接用VBExplorer来修改按钮属性Enabled改为true, 保存前先把原程序备份一份, 因为这个工具没有另存为的功能, 保存成功后, 去灰完成~ 暴力破解, OD载入程序, 搜索失败关键字"UNREGISTERED: Key 阅读全文

摘要： 原程序无法运行, 依照大佬的方法将原文件用UE打开在00000241h处的4A(J)改成42(B), 保存后即可正常运行 暴力破解, OD载入修正后的程序, 搜索框没任何数据, PEID分析可知程序直接是汇编写的, 所以我们直接OD分析代码, F9运行程序, 输入用户名系列号点注册, 弹出错误框, 阅读全文

摘要： 暴力破解, OD载入程序, 搜索错误关键字Try Again定位到00402912,向上找到入口下面的第一个关键跳00402884,改为nop直接进入成功分支, 保存, 暴破成功~ 正常破解, 从上一步可知按钮入口是00402840, 输入Name: abcde, Serial: 12345, 开始 阅读全文

摘要： 脱壳, 程序有ASPack 1.08.03 -> Alexey Solodovnikov的壳, 在xp下PEiD通用脱壳插件脱壳成功~ 暴力破解, OD载入去壳后的程序, IDR找到图片按钮入口004553FC, 第一个跳00455467, 改为 jmp 004554B9 直接到成功分支, 经测试, 阅读全文

摘要： 脱壳, 程序有ASPack 1.06b / 1.061b -> Alexey Solodovnikov的壳, 在xp下PEiD通用脱壳插件脱壳成功~ 暴力破解, OD载入去壳后的程序, IDR找到图片按钮入口00455504, 第一个跳0045553F, 改为 jmp 00455647直接到成功分支 阅读全文