最近报了个驾校,再过几天要进行理论考试,就下了这么个软件……
软件用易语言写的,还没加壳……开OD调试了下,注册还是明码比较,关键代码:
00465B41 E8 890EFFFF call carV2010.004569CF
这个call时就是真假注册码在比较了。注册算法就在上面,有兴趣的可以分析分析!
我的注册信息:
eddy
35765015
易语言找字符串有个简单方法,就是bp GetProcessHeap,中断几次后返回,F7单步到jmp eax指令进入,就可以搜索字符串了!
已经有(1)位网友发表了评论,你也评一评吧!
原创文章如转载,请注明:转载自Eddy Blog
原文地址:http://www.rrgod.com/technique/712.html 欢迎订阅Eddy Blog。
这两天我们同事正在学习