求助破解cmd界面的exe文件思路

l369590

拿到软件先查壳
Die99
compiler   Microsoft Visual C/C++(-)[-]
linker        Microsoft Linker(14.35)[EXE64,console,admin]

无壳

运行流程：
软件启动  -->打开软件界面（cmd界面）-->显示文本要求验证卡密  -->出现新文本提示结果

尝试破解流程：
有中文 -->搜索全部字符串 -->全部过一眼一个中文没有
下断点 -->下获取文本断点 -->一个没触发
搜索软件名 -->找到引用显示文本要求验证卡密的call -->x64dbg暂停程序 -->输入卡密 -->在程序暂停的时候该程序依旧能判断结果

求大佬们指点迷津从何下手

shaokui123

看下是不是有释放临时文件调用情况

Kali小弟弟

发程序出来看看

l369590

shaokui123 发表于 2024-7-17 09:43
看下是不是有释放临时文件调用情况

用监控软件看了一下并没有发现，我发现是我x64dbg的问题，拖到OD里面能查到中文字符串，而在x64dbg里面一个都看不到，正在重头找起

l369590

目前找到了服务器的IP地址，拦截并修改回传内容已经通过卡密可以正常运行程序。

shaokui123

l369590 发表于 2024-7-18 01:37
用监控软件看了一下并没有发现，我发现是我x64dbg的问题，拖到OD里面能查到中文字符串，而在x64dbg里面一 ...

64的程序od打开？

l369590

shaokui123 发表于 2024-7-18 08:39
64的程序od打开？

32的，是我不够严谨。