本次是來破解一個名為”系統(tǒng)提速精靈“的軟件,方法是對rtcMsgBox下斷點。
運行程序
輸入假碼,會提示“注冊碼錯“載入OD
對rtcMsgBox下斷點,然后再次輸入假碼,斷下來后返回到用戶空間去。-
找關(guān)鍵跳
Snipaste_2018-04-12_20-35-36.png
觀察我們返回到程序的位置,在上面有一個jmp,但是有另一個跳轉(zhuǎn)跳過了這個jmp,所以我們需要像原來那樣的方法來跳到那個跳轉(zhuǎn)去。
Snipaste_2018-04-12_20-54-49.png
于是我們就找到了關(guān)鍵跳:
Snipaste_2018-04-12_20-55-09.png
NOP掉關(guān)鍵跳就可以了。
這個程序會在托盤區(qū)存在,所以有時候忘了退出再去調(diào)試會出現(xiàn)無法運行的情況。
需要聯(lián)網(wǎng),否則總是提示無法連接到注冊服務(wù)器。
目錄下的ini文件里有可疑的注冊碼。


