关于WizTree64位的逆向(重启验证部分)

zxaagds2007

无壳，delphi程序，首先切换成英文版搜索字符串，已经去掉"Invalid Key"、下MessageBoxW去掉"Registration Failed"和"Sorry...."，提示程序重启，重启后通过搜索字符串去掉自校验"Internal corruption"


剩下的是重启验证部分:
下了RegOpenKey/QueryKey，CreateFile/ReadFile，GetPrivateProfileString跟不到有用的信息，可能我太菜，随后搜索字符串Reg，搜到了"Check Reg"比较可疑，就跟过去看了下


不管是进去"00000000013818B2"修改赋值"0x0000000001550214"的值为1然后直接ret，或者是搜索常量"0x0000000001550214"看有没有赋值的地方，即使是修改"00000000013818BE"Z标志位不给它跳，程序都运行不起来，不想要成品，只想要思路，希望大佬能指点一二

软件下载地址:
https://wwnc.lanzouo.com/iAxqO2m2n82f


"WizTree64"是原版程序，"WizTree64_重启验证"是重启验证的部分

lies2014

直接找授权判断：
1、搜索字符串"Enterprise license"，在上面 call 下断




2、重启程序，发现未断下，向上找到跳过步骤1中 call 的跳转




这两个跳转均不成立即可获取企业许可

aaddmmiinn

学到了！谢谢！