逆向初体验
声明
请支持正版！本次测试软件已在24小时内删除！
引入
发现一款软件有本地机器码注册。
使用工具PEiD快速查询木有加壳。
VMproject等加壳可能查不出，需要自己看汇编码辨别。
逻辑分析
字符串查询“***错”
address： 0x00492333
goto： 0x00492333
上面有个jmp跳转，并且该跳转将跳过"***错"，推断这个跳转为注册成功，跳过这段逻辑。
所以再看jmp下面被跳转的部分，发现这个地址来自多个地址的跳转。00491E7C,00491E87,00491E92,00491E9D
可以看出这里的地址在一块地方…
追溯这些地址，发现这些地址是一连串的跳转。
“嘿嘿嘿嘿做这么多的判断也没用呀~”
简单粗暴的方法：NOP掉这块代码！
然后打包为修改后的程序
就注册成功辽！
人生建议
能加壳则加壳…判断再多也只能增加难度。
仅供学习，请勿用于其他恶意操作~