Sch01aR#

摘要： 安装 Pyinstaller 使用： test.py 命令行输入 pyinstaller test.py 生成以下文件 build 文件夹下的文件 dist 文件夹下的文件 在 dist 文件夹下的 test 文件夹下运行 test.exe Pyinstaller 相关选项： -D, --no-di 阅读全文

摘要： 安装 jieba jieba 支持三种分词模式： 精确模式：将句子最精确地切开，适合文本分析 全模式：把句子中所有的可以成词的词语都扫描出来, 速度非常快，但是不能解决歧义 搜索引擎模式：在精确模式的基础上，对长词再次切分，提高召回率，适合用于搜索引擎分词 jieba.cut 方法有三个参数，第一个 阅读全文

摘要： 程序： 运行 弹出 NAG 窗口，提示要花 20 美元注册 然后会进入主窗口 提示剩余 5 天的使用时间 点击，菜单栏 -> Help -> About 显示未注册版本 逆向： 用 OD 打开程序 首先把剩余 5 天的字符串作为切入点 先按 F9 运行一下程序 右键 -> 查找 -> 所有参考文本字 阅读全文

摘要： 程序： 这里有很多的动态链接库 双击运行程序 这个程序有次数限制 按钮也在隐藏处 主界面 退出程序，会弹出一个广告 目的： 让程序的使用次数不受限制，且没有显示次数的窗口 去除程序关闭时候的广告 逆向： 修改次数限制： 用 OD 打开程序 按 F8 走一下程序 程序在这里走到了一个循环，程序会在这个 阅读全文

摘要： 程序： 双击进行安装，安装过程默认就好了 安装完成 运行程序 输入 User 为 sch01ar，点击 Create 点击 Log In 这里显示为未注册版本 看看未注册版本有哪些功能被限制 这里会显示这个是未注册的版本，要在今天注册 最多只能创建 3 个组 每个组最多只能添加四个联系人 目标： 修 阅读全文

摘要： 载入程序，按 Alt+M 查看内存空间 双击进入程序的 PE 头 这些为 DOS 环境下才会运行的 这个执行 PE 的地址，PE 结构的偏移地址为 C0 找到这个地址 以 PE 开头 SizeOfCode 为代码段的大小 SizeOfInitializedData 为所有含已初始化数据的块的大小 这 阅读全文

摘要： 程序： 运行 弹出一个窗口，说要注册 点击确定，到主窗口 关闭主窗口 然后弹出提醒注册的对话框 逆向程序 用 OD 打开程序 GetModuleHandleA 获取程序模块的句柄，程序在内存中的基址 内存中的一个模块代表一个可执行文件进程所需要的所有代码、数据、资源的集合 GetModuleHand 阅读全文

摘要： 项目地址：https://github.com/SandboxEscaper/randomrepo 相关工具的下载地址： Process Explorer：https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer 阅读全文

摘要： 需要破解的程序 双击程序，提示需要许可证文件 逆向程序 用 OD 打开 LoadIconA 为加载图标 LoadCursorA 为加载鼠标 F8 走一下程序 走到了这里，调用了 CreateFileA，打开或创建文件 Keyfile.dat 但是当前目录没有 Keyfile.dat 文件 接下来是有 阅读全文

摘要： 需要破解的程序 输入用户名和序列号，点击 Check，程序会进行校验 用 OD 打开程序 按快捷键 Ctrl+F9 跟随表达式 GetDlgItemTextA 点击 ok 在这里调用了 GetDlgItemTextA，按 F2 下一个断点 按这个 C 字母，快捷键为 Alt+C 回到程序的起始处 然 阅读全文