shark恒破解笔记6-摆脱NAG

1、打开软件后，发现是未注册，然后点击关闭按钮，会弹出窗口

我们的目的就是为了能够去掉这个弹窗。

2、对这个程序进行查壳，没有什么发现

3、载入OD里面，F9运行起来，随后切换到程序主界面点击关闭按钮，照样弹窗

4.此时，切换到OD中，按下F12暂停，此时OD会出现这样的画面

这时OD把程序给暂停住了

5、在OD中使用快捷键“Alt+K”，出来”调用堆栈“界面

我们在这里分析一下调用堆栈，可以看到上面的都是系统空间的，我们在最后一行红色调用那里右键点击，选择“显示调用”

6、接着OD就来到了这里

在 77D5082A 处按F2下断点，重新运行程序。

7、切换到程序，继续点击关闭按钮，这时OD会断在上一步下的断点那里

8、随后F8单步运行，此时程序会弹窗了，点击对话框里面的“是“或”者“否”让程序能够运行下去。

随后继续F8单步下去，不久就会运行到程序空间。

9、这时就会看到调用弹窗的那个地方

观察上面的代码，看是否有jmp可以跳过这个的。但是一直找到了段首也没有发现，

既然没有，那我们F8继续单步，返回到上一层的调用

10、返回到了这里

4CDCE6 出的call就是是弹窗出现的call，要是能够把它跳过就相当于跳过了弹窗可以看到他上面有个关键跳 jnz

上图所示这个jnz未实现所以没有跳过我们的关键call 执行了nag 我们要破解这个nag就是要让他跳转实现

破解成功

转载于:https://www.cnblogs.com/-qing-/p/10770260.html

shark恒破解笔记6-摆脱NAG相关推荐

LP Wizard10.5破解笔记
LP Wizard10.5破解笔记: 首先下载完安装包(附破解包)后解压会有两个文件夹, 1.先运行一次Crack.vbs,路径空着 2.点LPWizard_mib.exe安装软件,安装到默认路径,不 ...
Shark恒【逆向】笔记
第三课这里作者是带壳破解,f9运行起来后,直接转到401000处查找字符串"未购买",查看到访问注册表的,下个断点,直接从栈中可看到注册码但我就尝试脱壳再破解,先查壳这个es ...
Shark恒【逆向笔记】
第五课(EAX决胜负) 查壳,没壳,Delphi写的运行,看看那查找关键字"注册" 竟然找到注册成功的了,跟过去,发现有个跳转越过了这里发现一个关键call我们让那个call ...
System Mechanic汇编破解笔记
堆栈 ss:[0018F6E4]=01D2E908, (ASCII "91594-PR339-8757279693") eax=0018F6B4 0048FFF3 |. 8B4 ...
苹果ipa软件包破解笔记
苹果的验证机制: Appstore上的应用都採用了DRM(digital rights management)数字版权加密保护技术,直接的表现是A帐号购买的app,除A外的帐号无法使用,事实上就是有了 ...
sourceInsight4 破解笔记（完美破解）【转】
转自:http://www.cnblogs.com/Napoleon-Wang/p/6706773.html 软件下载地址:http://www.cr173.com/soft/421803.html ...
kali密码破解笔记
密码破解思路目标系统实施了强安全措施 ·安装了所有补丁 ·无任何已知漏洞 ·无应用层漏洞 ·攻击面最小化社会工程学获取目标系统用户身份 ·非授权用户不受信,认证用户可以访问守信资源 ·已有用户 ...
sourceInsight4 破解笔记
转自:http://www.cnblogs.com/Napoleon-Wang/p/6706773.html 时隔好多年,sourceinsight4以迅雷不及掩耳之势的来了.与3.5相比,sourc ...
sourceInsight4破解笔记
时隔好多年,sourceinsight4以迅雷不及掩耳之势的来了.与3.5相比,sourceinsight4多了代码折叠以及文件标签功能,可谓是让sourceinsight迷兴奋了好几晚上.废话不多说 ...
sourceInsight4 破解笔记（完美破解）
2019独角兽企业重金招聘Python工程师标准>>> https://www.cnblogs.com/Napoleon-Wang/p/6706773.html 转载于:https: ...

shark恒破解笔记6-摆脱NAG

shark恒破解笔记6-摆脱NAG相关推荐

最新文章

热门文章