一次简单的逆向

逆向初体验

声明

请支持正版！本次测试软件已在24小时内删除！

引入

发现一款软件有本地机器码注册。

使用工具PEiD快速查询木有加壳。
VMproject等加壳可能查不出，需要自己看汇编码辨别。

逻辑分析

字符串查询“注册码错”

address： 0x00492333
goto： 0x00492333

上面有个jmp跳转，并且该跳转将跳过"注册码错"，推断这个跳转为注册成功，跳过这段逻辑。

所以再看jmp下面被跳转的部分，发现这个地址来自多个地址的跳转。
00491E7C,00491E87,00491E92,00491E9D
可以看出这里的地址在一块地方…


追溯这些地址，发现这些地址是一连串的跳转。
“嘿嘿嘿嘿做这么多的判断也没用呀~”

简单粗暴的方法：NOP掉这块代码！
然后打包为修改后的程序

就注册成功辽！

人生建议

能加壳则加壳…判断再多也只能增加难度。
仅供学习，请勿用于其他恶意操作~