W32Dasm和OD为什么都搜索不到Restorator 2009的提示注册失败的信息？

longkui1990

安装Restorator 2009后，PEID查得其语言为Borland Delphi 6.0 - 7.0，亦即无壳
随意输入注册信息，提示





但是为什么用W32Dasm的PE信息——字符串参考却搜索不到提示的这句话呢？



OD也同样搜索不到

非常想不通
求高人解惑！
O(∩_∩)O谢谢


软件下载请点我。。。

linexp

玩爆破 找老软件去

longkui1990

linexp 发表于 2012-2-2 16:12
玩爆破 找老软件去

新的不好爆？

linexp

longkui1990 发表于 2012-2-2 16:13
新的不好爆？

新的大多数只能看到注册成功，但是功能还是限制的。

longkui1990

linexp 发表于 2012-2-2 16:18
新的大多数只能看到注册成功，但是功能还是限制的。

我追求不高，能看到它注册成功就行了，呵呵

你知道帖子说的这个问题怎么回事么

linexp

longkui1990 发表于 2012-2-2 16:25
我追求不高，能看到它注册成功就行了，呵呵

你知道帖子说的这个问题怎么回事么

那就去找别的软件吧，很容易就成功了。 有的只需改动一个字节。

645201

反汇编delphi，要用DEde 3.5版，最高支持到delphi7

http://download.csdn.net/download/eqapple/1494498
具体破解方法懒得说了，给你个思路
http://hi.baidu.com/mylgw/blog/item/4215bd0ac252841395ca6b2e.html
最后还是要用OD

longkui1990

645201 发表于 2012-2-2 16:37
反汇编delphi，要用DEde 3.5版，最高支持到delphi7

http://download.csdn.net/download/eqapple/1494498 ...

兄弟知道这是啥原因么

645201

longkui1990 发表于 2012-2-2 16:49
兄弟知道这是啥原因么

这个 看雪的最新版
http://www.pediy.com/tools/Decompilers/DeDe/DeDeDark.rar
再试下

645201

longkui1990 发表于 2012-2-2 16:49
兄弟知道这是啥原因么

OD 在这下断

0045DEFC  |.  FF93 10010000 call dword ptr ds:[ebx+0x110]            ;  Restorat.00540D0C

重新载入，F9运行，输入用户名和假码，点OK。

OD就会断下来，F7进入这个CALL，F8单步一直来到这里

................................................

00540D8F   .  55            push ebp
00540D90   .  B8 78105400   mov eax,Restorat.00541078
00540D95   .  E8 02FEFFFF   call Restorat.00540B9C                  爆破的话，直接把这个NOP掉就OK了。
00540D9A   .  59            pop ecx
00540D9B   .  84C0          test al,al
00540D9D   .  74 14         je XRestorat.00540DB3

看了下这个程序的注册信息是保存在 HKEY_CURRENT_USER\Software\Bomers\Restorator\Registration
每次打开程序都会读取注册信息，因为是爆破并未把注册信息写入注册表，所以每次打开都会提示注册，直接点OK就可进入。