发布于2022年10月14日3年前 一般的PE关键字搜索不到关键字,等其他办法试完之后,找不到关键代码部分。肯定是非常痛苦的,但是我们可以通过DarKDe来定位布局事件来寻找关键代码。 正文 此文接着上次的Telnet连接器进行破解,上次我直接搜关键字进行破解的。这次通过定位按钮的段地址 寻找关键代码。 使用DarkDe注意事项:软件必须是没有壳的,有壳是加载不出使用的函数 这里我的壳已经脱掉了,用PEID可以明显的看到是BC++写的 载入DarkDe 点击进程寻找对应按钮的数量 iBVZlV.md.png 打开按钮事件,复制第一个段地址,在OD里进行条件搜索,并对其下断点 iBV3f1.md.png 对剩下的两个按钮事件步骤一样下断点 因为我们这里要破解注册,所以我们把注意力放在注册的按钮上 iBVa0e.md.png 既然这个断点是注册按钮的,那么下面的指令肯定是处理注册的,把注意力放下面 发现注册成功的语句,寻找跳转语句 iBV0kd.png 对第一个je下断,发现是关键跳,尝试将其nop掉看看是否成功,重启软件发现注册成功
创建帐户或登录后发表意见