vm虚拟机激活工具逆向求助

理想的海洋

某宝购买的vm虚拟机，有网络验证，原理大概是安装好虚拟机解压好系统 直接打开系统会提示未注册。然后打开注册程序 某宝安装师傅会搞一个注册码，点击激活  会在当前目录和虚拟机安装目录生成一个key文件  再次打开虚拟机提示注册成功 就可以使用了 生产的key复制到其他电脑是不可以使用的 绑定了电脑的机器码  查壳发现是tmd强壳 易语言程序 三大强壳 直接放弃脱壳，逆向试试


运行程序随便输入激活码  提示卡号错误  


拖入od运行起来，ctrl+G  到401000   然后搜索中文字符串  

找到卡号错误，请联系客服，双击进去  找到了一个关键跳

把跳转je 改成jmp无条件跳转 就是跳过卡号错误

再次运行程序 和某宝师傅激活的界面一致了  提示优化系统 替换文件什么的   也会在目录生成key文件  但是key文件文本打开是505  明显不对  正常生成的key文件  文本打开会一堆乱码


查到的按钮事件地址是401746
下按钮事件断点  f8单步跟踪在4018c4 call 发现取到机器码


自我分析应该有两种方法破解
第一就是用机器码修改软件修改和已经注册好的机器码一致   但是不知道机器码获取的是哪些硬件 无从下手
第二就是爆破  但是这种网络验证不知道啥原理  也是无从下手
求助吾爱大神们帮忙分析一下 只提供思路就行  谢谢各位啦   
激活工具打包地址https://710898798.lanzoum.com/iFDyT0r74vqb   


补充一下  虚拟机版本   

xia先生

放弃吧。这种东西没有正版卡基本上不可能的。因为只要不是傻子。都知道在服务器藏点东西

王成

期待大神帮助解决

weiya909

把相关虚拟镜像放出来，才能给你弄，你现在试一下Hook技术看行不行

不知道改成啥

weiya909 发表于 2023-3-27 11:15
把相关虚拟镜像放出来，才能给你弄，你现在试一下Hook技术看行不行

应该不是景象感觉是vm程序也得用他的绿色版的

xr-情怀

为什么要买呢 vm使用激活码直接激活不就好了

董督秀

这个类型的自加注册我搞过几个。有一个是有二次SDK的验证，你脱完壳第一层WL注册之后，还有一个WL的注册窗口，要你输入注册码。后面又要手动汇编解决一次。
提示你一下，这个是有固定方法的，不是用常规方法解决的，验证在VMX .EXE 文件。这个激活器只是一个注册器，无用。

lc7753

xia先生 发表于 2023-3-27 11:12
放弃吧。这种东西没有正版卡基本上不可能的。因为只要不是傻子。都知道在服务器藏点东西

这说的我当了好多次傻子

眷恋

把虚拟机的vmdk文件放在其他虚拟机的程序中运行不行？

理想的海洋

tanzhiwei 发表于 2023-3-27 11:18
应该不是景象感觉是vm程序也得用他的绿色版的

vm程序等下我打包上传一下