exe加密软件追码之路~~~~~

隔壁老王℃

软件有重启验证，追码比较简单,比起爆破来说找关键点相对容易些~，而且软件也是要绿化的。（此软件必须绿化，比上一个还恶心。）

开始吧。


回复看教程。

·查壳




·丢进OD（绿化之前已经说了，就不弄了。）



可以看出来这是重启验证。

怎么办呢？我们用dede查看代码。




双击进去~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




我们把头部复制下来。
004B38F0   55                     push    ebp

好了，我们开始下断点。

·断点
我们ctrl+G进入004B38F0处，设置断点。（把软件丢进OD，不要附加。）

我们设置断点，F9运行，软件自动被断点，我们开始F8单步。




假码下面出现真码（假码下面就是真码），我们开始做注册机。

004B3AD7  |.  E8 C810F5FF   call EXEjiami.00404BA4

EAX 00BE9578 ASCII "www.52fzba.com"
ECX 00000001
EDX 00BE962C ASCII "F93A98EDD5022292D3A51D388634BC08A49DFDF893F61683"
EBX 00BE1CF8
ESP 0012FC14
EBP 0012FE18
ESI 00BE1400
EDI 004B2510 EXEjiami.004B2510
EIP 004B3AD7 EXEjiami.004B3AD7






好了，教程到此结束。

查毒：http://r.virscan.org/report/fbc83e915aa8f1e82ae77e3072e408ff

（我测试了一遍，注册机有问题，但是还是能用，为了以防万一，我弄了2个注册机）

下载：https://share.weiyun.com/b52472a202e57663ac7d08baec8d23ba



是不是很easy。感受一下追码的乐趣~

沿着时光游走

看看                     

13927730634

看你装逼。。