CuteFTP早期的版本的保护还是比较厉害的,先是KeyFile,后来才改成注册码。它有个3.x版本被拿来作为HCU(High Cracking University)的strainer。4.0版本可以变成注册版,但是输入注册码之后它要连到其公司的服务器上去验证。输入注册码之后是可以跟出注册码来的,但是通不过联机验证则它不会将注册码保存起来,所以下次启动还是未注册版。可以从它启动时开始跟踪,找到注册码,实际上所有的软件都可以从启动时入手。
用RegMon、FileMon检查一下,发现有个注册表键叫做Key1,里面放的是一些很长的乱七八糟的字符。可以用bpx RegQueryValueExA作断点,然后跟踪,但是这玩意儿读的注册表键太多,且SoftICE的条件断点又不是很灵光(我用bpx RegQueryValueExA if *(esp 8)==’Key1’作断点它不中断),所以改用W32Da *** 来寻找合适的断点。将其反汇编之后查找引用到"Key1"这个字符串的地方,记下其地址作为断点,然后用Symbol Loader加载主程序,设好断点,发现在下面的地方读出该键值,但它要求Key1串的长度小于等于20。
015F:00489074 MOV ESI,[ADVAPI32!RegQueryValueExA]
015F:0048907A JNZ 004890A9
015F:0048907C MOV ECX,[ESP 10]
015F:00489080 LEA EDX,[ESP 14]
015F:00489084 PUSH EDX
015F:00489085 LEA EAX,[ESP 20]
015F:00489089 PUSH EBX
015F:0048908A PUSH EAX
015F:0048908B PUSH 00
015F:0048908D PUSH 0053E030 //Key1
015F:00489092 PUSH ECX
015F:00489093 CALL ESI //读注册表
015F:00489095 TEST EAX,EAX
015F:00489097 JNZ 004890A2
015F:00489099 MOV EDX,[ESP 10]
015F:0048909D PUSH EDX
015F:0048909E CALL EBP
015F:004890A0 JMP 00489108
.........
015F:00489108 MOV ECX,[ESP 14] //Key1串的长度
015F:0048910C CMP ECX,14 //长度小于等于0x14则继续检查
015F:0048910F JBE 0048911B
015F:00489111 POP EDI
015F:00489112 POP ESI
015F:00489113 POP EBP
015F:00489114 XOR EAX,EAX //bag guy
015F:00489116 POP EBX
015F:00489117 ADD ESP,10
015F:0048911A RET
015F:0048911B MOV EAX,[ESP 28]
015F:0048911F TEST EAX,EAX
015F:00489121 JZ 00489125
015F:00489123 MOV [EAX],ECX
如何黑客防追踪(黑客追踪系统)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络黑客、黑客业务、黑...
5.32 效果4.域浸透金钥匙,操控域内机器7.HP WebInspect(国外商业级)eip=315eb380 esp=00127b9c ebp=00128124 iopl=0 nv up...
最近,有许多小伙伴们开始咨询笔者怎样才能给自己电脑的CPU超频呢?按照惯例,我们还是首先来聊聊超频的原理吧,CPU主频 = 基频 × 倍频,基频的默认值一般都是100MHz,而倍频通常都是一个整数。我...
幼能多磨牙饼干有多种多样口感,是特别适合孩子吃的一种宝宝辅食零食,并且包裝上也比较好,那麼,幼能多磨牙饼干到底如何呢?下面我就给大伙儿产生应用评测。 商品总体 三个口感,高钙奶十维他命,蔬菜水果味...
一、先做事后付款的黑客qq(先做事后付款的黑客的联系微信)方法总结 1、先办事后付钱黑别人微信。诚意不跑单黑客呀,怕你请不起最起码几千块像这几十块钱都是骗人的。都是假的有没有先干活后付费的黑真的没有...
重新安装系统软件是电脑上新手在应用电脑上中碰到的难点之一,因此为了更好地协助这种不明白电脑上的盆友取得成功重装系统。一些良知网址就出示了完全免费的重装系统专用工具,例如小白一键重做系统,魔法猪一键重装...