第五课 通过快速锁定本地注册机制的验证关键

通过快速锁定本地注册机制的验证关键

打开 OD---- 载入程序 ---- 右键 ----- 所有命令

004C4BCB   > \66:83BD 58FFF>cmp word ptr ss:[ebp-0xA8],0x0

 

[ebp-0xA8] 是内存地址，是动态的，他不属于常量类

所以这里我们通常采用的是所有命令的查找手法

 

user_info

打开 OD---- 载入程序 ---- 右键 ----- 所有常量

mov edi,dword ptr ds:[0x4CF1B4]

[0x4CF1B4]

中括号里面的这个数值他是不变的我们就叫他常量，如果是要通过计算得来的那也就不是常量

打开 OD---- 载入程序 ---- 右键 ----- 所有模块间的调用

所有模块间的调用，多数运用在去锁定暗装和锁定一些无法下断的事件上，从而达到无字符串也可锁定关键的目的

 

 

0094F7A5   .  53 61 66 65 6>ascii "Safengine Licens"

0094F7B5   .  6F 72 20 76 3>ascii "or v2.1.3.0",0

 

 

 

cmp dword ptr ss:[ebp-0x4],0x64

 

0042D82B    8945 F8         mov dword ptr ss:[ebp-0x8],eax

0042D82E    837D FC 64      cmp dword ptr ss:[ebp-0x4],0x64