winlicense/TMD脱壳----私募牛股预警系统 脱壳

私募牛股预警系统

不得不说，这个Winlicense加的还是挺全面的。

未破解时，打开加壳文件smng-license.exe：

试用版本，7天的试用期。

 

很显然，有两种过注册思路，一个是脱壳，一个就是PATCH   cmp ecx,eax.

脱壳的话，有可能WIN7下用不了，PATCH的话呢，补丁做得好的话是通用的。

 

OEP停在这里：

00689D0A  |.  6A 02         push    2
00689D0C  |.  FF15 A0626A00 call    dword ptr [<&msvcrt.__set_app_ty>;  msvcrt.__set_app_type
00689D12  |.  59            pop     ecx
00689D13  |.  830D 909EAB00>or      dword ptr [AB9E90], FFFFFFFF
00689D1A  |.  830D 949EAB00>or      dword ptr [AB9E94], FFFFFFFF
00689D21  |.  FF15 9C626A00 call    dword ptr [<&msvcrt.__p__fmode>] ;  msvcrt.__p__fmode
00689D27  |.  8B0D 849EAB00 mov     ecx, dword ptr [AB9E84]
00689D2D  |.  8908          mov     dword ptr [eax], ecx
00689D2F  |.  FF15 98626A00 call    dword ptr [<&msvcrt.__p__commode>;  msvcrt.__p__commode
00689D35  |.  8B0D 809EAB00 mov     ecx, dword ptr [AB9E80]
00689D3B  |.  8908          mov     dword ptr [eax], ecx
00689D3D  |.  A1 94626A00   mov     eax, dword ptr [<&msvcrt._adjust>

 很显然，OEP被偷了，类似这种的偷方式，找VM OEP是不顶用的，只能找一个类似的，补回去即可。

 

脱完壳后运行直接进入：