《第1期-11 VB之rtcMsgBox》學(xué)習(xí)筆記

本次是來破解一個名為”系統(tǒng)提速精靈“的軟件,方法是對rtcMsgBox下斷點。

  1. 運行程序
    輸入假碼,會提示“注冊碼錯“

  2. 載入OD
    對rtcMsgBox下斷點,然后再次輸入假碼,斷下來后返回到用戶空間去。

  3. 找關(guān)鍵跳


    Snipaste_2018-04-12_20-35-36.png

    觀察我們返回到程序的位置,在上面有一個jmp,但是有另一個跳轉(zhuǎn)跳過了這個jmp,所以我們需要像原來那樣的方法來跳到那個跳轉(zhuǎn)去。


    Snipaste_2018-04-12_20-54-49.png

    于是我們就找到了關(guān)鍵跳:
    Snipaste_2018-04-12_20-55-09.png

    NOP掉關(guān)鍵跳就可以了。

這個程序會在托盤區(qū)存在,所以有時候忘了退出再去調(diào)試會出現(xiàn)無法運行的情況。

需要聯(lián)網(wǎng),否則總是提示無法連接到注冊服務(wù)器。
目錄下的ini文件里有可疑的注冊碼。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容