某图形处理软件简单分析

1,国软,出于保护,不公布名字

2,PEID查看,无壳,VC6编写

3,弹窗提示注册错误(注册码未被清空,可内存搜索到再对其下断内存访问断点),下断 MessageBoxA,来到:

00473DF8 . E8 E3050000 CALL TPhoto.004743E0
00473DFD . 85C0 TEST EAX,EAX
00473DFF . 75 1B JNZ SHORT TPhoto.00473E1C

其中004743E0为关键call,两处调用,一是注册,一是启动验证

0047450A |. E8 D1610500 CALL TPhoto.004CA6E0 ; /重要call
0047450F |. 85C0 TEST EAX,EAX
00474511 75 07 JNZ SHORT TPhoto.0047451A ; 跳到成功,改为jmp爆破
00474513 |. 5F POP EDI
00474514 |. 5E POP ESI
00474515 |. 5D POP EBP
00474516 |. 5B POP EBX
00474517 |. C2 1000 RETN 10
0047451A |> 0FBE8B B60300>MOVSX ECX,BYTE PTR DS:[EBX+3B6]
00474521 |. 81C1 90070000 ADD ECX,790
00474527 |. B8 01000000 MOV EAX,1 ; 置标志位为1

算法未分析,等周末写了小注册机出来,自己用。

你可能感兴趣的:(软件)