新手網路驗證第一破-注册宝((高手請路過

天天 · 发表于 2016-7-7 00:57

本帖最后由天天于 2016-7-7 02:27 编辑

前言:虽然目前坛内有很多关于注册宝相关资讯，但还是想分享一下新手的第一破，给其他想学习的新手当一些参考学习资料，这边就不提供软件以及名称，新手首篇文章希望能给点支持

参考资料: 传送
看起来很像是注册宝的，为了确保正确一步一步来好了

1. 例行公事查壳先，看起来没加壳

2. 无法确定是什么验证所以我直接抓包、进od 查看

从抓包来的内容看起来是往注册宝去
但来看看程序图可可验证????
不管我们继续往下直接上od

3. Z10 法 & DispCallFunc

先来试看看 Z10 法
运行后打开内存收索Z10

正常来说应该可以收寻到Z10XXXXX 这样的编码
but....事情貌似没想像的顺利

都是乱码只好转战另一种方法

DispCallFunc

od 加载程序后

Ctrl +g 输入 DispCallFunc
往下找到第一个 CALL 下断点

直接运行起来看堆栈窗口

我们看到了我们需要的安全码跟编码
先把这两组记下来等等我们需要用到

接着们来山寨改掉这两组数字替换成自己的
直接数据窗口中跟随然后直接修改替换成自己的

最后我们要设置一下注册宝后台
有些设置有校验码若这部分没有设定
有机会导致程序无法正常开启

将原程序的编号跟安全码填入
获取校验码(红色框内)
再将校验码填入我们注册宝的后台设置内

OD 直接执行程序注册帐号试试
成功可以在我们的注册宝后台
看见刚所创的

最后可以直接把刚刚索取得的资讯
直接用特征码的方式打补丁下去
搞定山寨

天天 · 发表于 2016-7-7 11:35

leroy特洛伊发表于 2016-7-7 11:19
就是说网络验证为什么可以直接用Z10 还有那个什么断点有不有具体的说明，还有如何判断这个网络验证是C ...

判断的话你可以直接抓包，文内我有简短提到
z10的话算是注册宝的后台软件管理开头都是z10 启用程序后直接看内存查找z10 就能得到我们要的资讯(有错的话求大神指正)
断点部分你可以看看参考资料或者坛内收寻一下有详细解说

浅笑如昔丶 · 发表于 2016-7-15 15:22

天天发表于 2016-7-15 14:44
正常应该是只有一组
有两组可能是做混谣用的
软件可以发来看看((我也只是新手说的有限

求分析流程链接: http://pan.baidu.com/s/1geJ6Rhp 密码: r44z

论坛高手就给我两组码我就会获取第一个第二个就不懂怎么获取求教程

樱落 · 发表于 2016-7-7 01:15

虽然我们中国人自带繁简体字转换，但是看着还是有点吃力。不过总的来说真的不错，支持楼主

天天 · 发表于 2016-7-7 01:19

樱落发表于 2016-7-7 01:15
虽然我们中国人自带繁简体字转换，但是看着还是有点吃力。不过总的来说真的不错，支持楼主

不好意思辛苦你們了我有時間會在把這篇轉成簡體的
謝謝你的支持:)

黑鸦 · 发表于 2016-7-7 01:39

感谢分享，吾爱因你而精彩，欢迎

amisiyuoy · 发表于 2016-7-7 01:45

可以的楼主

欢乐之歌 · 发表于 2016-7-7 02:02

繁体字要是不是词语，单独弄出一个字来，我敢肯定大部分我们都不认识！

，要不大家去试试

CCW12299 · 发表于 2016-7-7 02:18

台湾。。。。。

天天 · 发表于 2016-7-7 02:24

CCW12299 发表于 2016-7-7 02:18
台湾。。。。。

怎么了嘛?

天天 · 发表于 2016-7-7 02:25

欢乐之歌发表于 2016-7-7 02:02
繁体字要是不是词语，单独弄出一个字来，我敢肯定大部分我们都不认识！，要不大家去试试

这部份我会改进得

czswjq · 发表于 2016-7-7 07:38

感谢你的分享

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 新手網路驗證第一破-注册宝((高手請路過