某脚本卡密软件复活 – 完全分析指南-软件安全逆向社区论坛-技术社区-学技术网

某脚本卡密软件复活 – 完全分析指南

初步分析

卡密和账号过期了,有个弹框

图片[1]-某脚本卡密软件复活 – 完全分析指南-软件安全逆向社区论坛-技术社区-学技术网

并且是传统Windows弹框,不是自绘界面,所以大家下断MessageBoxA/W回溯

第一层

图片[2]-某脚本卡密软件复活 – 完全分析指南-软件安全逆向社区论坛-技术社区-学技术网

第二层

图片[3]-某脚本卡密软件复活 – 完全分析指南-软件安全逆向社区论坛-技术社区-学技术网

第三层:堆栈开始出现一些服务器登陆封包的重要数据

图片[4]-某脚本卡密软件复活 – 完全分析指南-软件安全逆向社区论坛-技术社区-学技术网

 

 

开始修改

逆向成果

完美复活

图片[5]-某脚本卡密软件复活 – 完全分析指南-软件安全逆向社区论坛-技术社区-学技术网

实验程序下载地址

 

请登录后发表评论