StreamBoxRipper V2.001破解分析
经过跟踪,我们发现每转换一个文件,软件会在注册表下面地址追加写入一个随机6位数。当达到60位时,你的使用次数也就到了。 HKEY_USERS\S-1-5-21-839522115-1343024091-854245398-1003\Software\Microsoft\Windows\CurrentVersion\jamaica_blues\Options\Position:
怎么样?够狡猾,够偏僻吧! 用od载入(注意隐藏标题),下断bpx createkeyexa ,bpx regopenkeyexa和bpx regqueryvalueexa,先把断点暂时关掉,然后运行,再打开regmon(暂时关掉监视) 准备工作做好了,下面开工。
|