里诺进销存管理软件(SQL网络版)V6.96,打开,注册,输入假码,会提示成功,很明显有重启验证。

1.png
打开注册表检查,发现这里有机器码,注册码,如果注册码校验成功就是已注册状态。不会提示注册。

3.png
下面我们用oD截入,在注册表下一个断点

2.png
运行到注册表位置,右键,反汇编窗口跟随

4.png
按ALT+F9,或执行到用户代码

5.png

6.png
出现机器码

8.png
出现真码 ,这个真码输入注册表或用于注册就会成功。

9.png
真码与假码的对比,那么这个call就是关键call,jnz,就是关键跳。

7.png
我们把jnz改成je,

10.png
找到007B5240 . 80B8 6C0A0000>cmp byte ptr ds:[eax+0xA6C],0x0,右键查找常量

image.png
将标出的1改为0,解决第一个红块

13.png
找到00755348 |. 80B8 6D0A0000>cmp byte ptr ds:[eax+0xA6D],0x1 右键查找常量

15.png
将标出的的位置将1改为0,解决第二个红块
。

16.png
然后将文件保存,暗桩去除

image.png
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件!
如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
内蒙古资源网 Copyright www.nmgbbs.com
暂无“新人来爆破里诺进销存(SQL网络版)V6.96+去暗桩”评论...
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?