某图形处理软件简单分析

1，国软，出于保护，不公布名字

2，PEID查看，无壳，VC6编写

3，弹窗提示注册错误（注册码未被清空，可内存搜索到再对其下断内存访问断点），下断 MessageBoxA，来到：

00473DF8   .  E8 E3050000   CALL TPhoto.004743E0
00473DFD   .  85C0          TEST EAX,EAX
00473DFF   .  75 1B         JNZ SHORT TPhoto.00473E1C

 

其中004743E0为关键call，两处调用，一是注册，一是启动验证

 

0047450A  |.  E8 D1610500   CALL TPhoto.004CA6E0                                             ; /重要call
0047450F  |.  85C0          TEST EAX,EAX
00474511      75 07         JNZ SHORT TPhoto.0047451A                                        ;  跳到成功，改为jmp爆破
00474513  |.  5F            POP EDI
00474514  |.  5E            POP ESI
00474515  |.  5D            POP EBP
00474516  |.  5B            POP EBX
00474517  |.  C2 1000       RETN 10
0047451A  |>  0FBE8B B60300>MOVSX ECX,BYTE PTR DS:[EBX+3B6]
00474521  |.  81C1 90070000 ADD ECX,790
00474527  |.  B8 01000000   MOV EAX,1                                                        ;  置标志位为1

 

 

算法未分析，等周末写了小注册机出来，自己用。