请选择 进入手机版 | 继续访问电脑版

IT资源社区(IT0365.COM) 一个收集优质的IT学习资源和教程社区

 找回密码
 加入我们
查看: 235|回复: 2

逆向分析破解一款带时间限制的小软件

[复制链接]
发表于 2019-6-13 13:51:37 | 显示全部楼层 |阅读模式
软件来源学习群里。本来就比较简单,拿到程序了也分析了,记录下给大家学习学习。
windows逆向编程学习 Q群:246045656
一、先运行下程序,如下:
1.png

2.png
从以上信息看到,程序限制使用26天。启动后的信息隐藏保存在:C:\DRMsoft 目录里;
程序运行后,看到标题栏运行的程序并非实际程序。说明程序是被打包的,运行后解压了真实程序启动。
如何启动的真实程序及解码的,不在本次交流范围。
======================================================
好,现在开OD,载入程序。
载入后,直接F9运行程序。然后使用暂停法,从堆栈中找返回时机。
不会的学习这篇:
新手学破解入门实例2-学会这4招算入门
反汇编窗口中,我们一直F8 F7 F9的运行。来到这:

那么就达到了修改时间的效果了。当然修改它不止这一种办法来破解它,大家可以自已去分析。比较简单!
软件练习下载:
购买主题 已有 1 人购买  本主题需向作者支付 10 学习币 才能浏览
IT资源社区 - 免责声明 1、本站会员可发帖,本主题所有言论和图片纯属会员个人意见,与本论坛立场无关.
2、本站所有帖子由该帖子作者发表,该帖子作者享有帖子相关权益.
3、本帖内容来源网友及会员分享和其它网络媒体.
4、本站仅提供学习的平台,所有资料均来自于网络,版权归原创者所有!本站不提供任何保证,并不承担任何法律责任,如果对您的版权或者利益造成损害,请提供相应的资质证明,我们将于3个工作日内予以删除并致以最深的歉意!
5、若因内容问题IT资源社区管理员和版主有权不事先通知发贴者而删除本文.
6、本站教程仅供本站会员学习参考,不得传播及用于其他用途,学习完后请在24小时内自行删除.
7、本站邮箱地址:admin@it0365.com
IT资源社区 it0365.com 更多精彩内容等你发现
回复

使用道具 举报

发表于 2019-6-13 15:25:43 | 显示全部楼层
占个沙发
IT资源社区 it0365.com 更多精彩内容等你发现
回复

使用道具 举报

发表于 2019-6-14 07:33:40 | 显示全部楼层
请问怎么解压的真实程序呢
IT资源社区 it0365.com 更多精彩内容等你发现
回复

使用道具 举报

懒得打字嘛,点击右侧快捷回复 【右侧内容,后台自定义】
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

关闭

站长推荐上一条 /2 下一条

QQ|Archiver|手机版|小黑屋|IT资源社区(IT0365.COM)

GMT+8, 2019-7-23 17:12 , Processed in 0.050801 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表