Yoo趣儿 › 操作系统 › Windows › 教你不花一籽不登录爆破注册"斯纳吉特2023" ...

教你不花一籽不登录爆破注册"斯纳吉特2023"

查看 163|回复 10

作者：冥界3大法王发布时间：2023-4-10 00:03:11

打开软件后，我们发现一上来就来个15天试用

image.png (49.72 KB, 下载次数: 0)
下载附件
2023-4-8 22:20 上传

但是，有两种情况：

你得登录才给你试用

你有注册码激活后

才能进入软件界面。。。不然嘿嘿，只有再见！

第1种情况，申请注册。。还是甭费时间不考虑了，所以我们点下面的输入注册码

image.png (60.94 KB, 下载次数: 0)
下载附件
2023-4-8 22:30 上传

这是注册码输入错误的界面

image.png (63.37 KB, 下载次数: 0)
下载附件
2023-4-8 22:22 上传

这是后面爆破成功后，才会出现的界面
[color=]就出来了这个，随便输入个注册码，就会出来
记录一下错误信息

image.png (17.97 KB, 下载次数: 0)
下载附件
2023-4-8 22:23 上传

再点就出来这，还是进不到界面
设法找到有联系的模块名【对应的文件是哪个？】是否出现了某信息？
方法用很多，譬如用TC，譬如用16进制编辑器等等。
[Asm] 纯文本查看复制代码00007FF9B0E18757       | FF50 30             | call qword ptr ds:[rax+30]             |
00007FF9B0E1875A       | 84C0                | test al,al                               |
00007FF9B0E1875C       | 0F84 9E020000       | je tsclicensing.7FF9B0E18A00             | 1)nop 才能见到注册码
00007FF9B0E18762       | 45:33E4             | xor r12d,r12d                            |
00007FF9B0E18765       | 4C:8965 C0          | mov qword ptr ss:[rbp-40],r12          |
00007FF9B0E18769       | 4C:8965 D0          | mov qword ptr ss:[rbp-30],r12          |
00007FF9B0E1876D       | 48:C745 D8 0F000000 | mov qword ptr ss:[rbp-28],F             |
00007FF9B0E18775       | 44:8865 C0          | mov byte ptr ss:[rbp-40],r12b          |
00007FF9B0E18779       | 49:8B4E 38          | mov rcx,qword ptr ds:[r14+38]          | r14+38:"les()"
00007FF9B0E1877D       | 48:8B01             | mov rax,qword ptr ds:[rcx]             |
00007FF9B0E18780       | 48:8D55 C0          | lea rdx,qword ptr ss:[rbp-40]          |
00007FF9B0E18784       | FF50 10             | call qword ptr ds:[rax+10]             |
00007FF9B0E18787       | 0F57C0                | xorps xmm0,xmm0                         |
00007FF9B0E1878A       | F3:0F7F4424 58       | movdqu xmmword ptr ss:[rsp+58],xmm0    |
00007FF9B0E18790       | 49:8B4F 08          | mov rcx,qword ptr ds:[r15+8]             |
00007FF9B0E18794       | 48:85C9             | test rcx,rcx                            |
00007FF9B0E18797       | 74 08                | je tsclicensing.7FF9B0E187A1             |
00007FF9B0E18799       | F0:FF41 08          | lock inc dword ptr ds:[rcx+8]          |
00007FF9B0E1879D       | 49:8B4F 08          | mov rcx,qword ptr ds:[r15+8]             |
00007FF9B0E187A1       | 49:8B07             | mov rax,qword ptr ds:[r15]             |
00007FF9B0E187A4       | 48:894424 58          | mov qword ptr ss:[rsp+58],rax          |
00007FF9B0E187A9       | 48:894C24 60          | mov qword ptr ss:[rsp+60],rcx          |
00007FF9B0E187AE       | 4C:8D45 C0          | lea r8,qword ptr ss:[rbp-40]             |
00007FF9B0E187B2       | 48:8D5424 58          | lea rdx,qword ptr ss:[rsp+58]          |
00007FF9B0E187B7       | 49:8BCE             | mov rcx,r14                            | r14:&"HcA麳+乳4"
00007FF9B0E187BA       | E8 C1050000          | call tsclicensing.7FF9B0E18D80          |
00007FF9B0E187BF       | 84C0                | test al,al                               |
00007FF9B0E187C1       | 0F84 F8000000       | je tsclicensing.7FF9B0E188BF             |
00007FF9B0E187C7       | 49:8B8E 08010000    | mov rcx,qword ptr ds:[r14+108]          | r14+108:"filesystem::filesystem_error: "
00007FF9B0E187CE       | 48:8B01             | mov rax,qword ptr ds:[rcx]             |
00007FF9B0E187D1       | FF50 30             | call qword ptr ds:[rax+30]             |
00007FF9B0E187D4       | 49:8B4E 18          | mov rcx,qword ptr ds:[r14+18]          | r14+18:"nCommonHelper::DeleteLicensingFiles()"
00007FF9B0E187D8       | 48:8B01             | mov rax,qword ptr ds:[rcx]             |
00007FF9B0E187DB       | FF50 40             | call qword ptr ds:[rax+40]             |
00007FF9B0E187DE       | 0F57C0                | xorps xmm0,xmm0                         |
00007FF9B0E187E1       | F3:0F7F4424 48       | movdqu xmmword ptr ss:[rsp+48],xmm0    |
00007FF9B0E187E7       | 49:8B4F 08          | mov rcx,qword ptr ds:[r15+8]             |
00007FF9B0E187EB       | 48:85C9             | test rcx,rcx                            |
00007FF9B0E187EE       | 74 08                | je tsclicensing.7FF9B0E187F8             |
00007FF9B0E187F0       | F0:FF41 08          | lock inc dword ptr ds:[rcx+8]          |
00007FF9B0E187F4       | 49:8B4F 08          | mov rcx,qword ptr ds:[r15+8]             |
00007FF9B0E187F8       | 49:8B07             | mov rax,qword ptr ds:[r15]             |
00007FF9B0E187FB       | 48:894424 48          | mov qword ptr ss:[rsp+48],rax          |
00007FF9B0E18800       | 48:894C24 50          | mov qword ptr ss:[rsp+50],rcx          |
00007FF9B0E18805       | 4C:8D4424 48          | lea r8,qword ptr ss:[rsp+48]             |
00007FF9B0E1880A       | 49:8BD5             | mov rdx,r13                            |
00007FF9B0E1880D       | 49:8BCE             | mov rcx,r14                            | r14:&"HcA麳+乳4"
00007FF9B0E18810       | E8 9BF6FFFF          | call tsclicensing.7FF9B0E17EB0          |
00007FF9B0E18815       | 90                   | nop                                     |
00007FF9B0E18816       | 48:8B55 D8          | mov rdx,qword ptr ss:[rbp-28]          |
00007FF9B0E1881A       | 48:83FA 10          | cmp rdx,10                               |
00007FF9B0E1881E       | 72 34                | jb tsclicensing.7FF9B0E18854             |
00007FF9B0E18820       | 48:FFC2             | inc rdx                                  |
00007FF9B0E18823       | 48:8B4D C0          | mov rcx,qword ptr ss:[rbp-40]          |
00007FF9B0E18827       | 48:8BC1             | mov rax,rcx                            |
00007FF9B0E1882A       | 48:81FA 00100000    | cmp rdx,1000                            |
00007FF9B0E18831       | 72 1C                | jb tsclicensing.7FF9B0E1884F             |
00007FF9B0E18833       | 48:83C2 27          | add rdx,27                               |
00007FF9B0E18837       | 48:8B49 F8          | mov rcx,qword ptr ds:[rcx-8]             |
00007FF9B0E1883B       | 48:2BC1             | sub rax,rcx                            |
00007FF9B0E1883E       | 48:83C0 F8          | add rax,FFFFFFFFFFFFFFF8                |
00007FF9B0E18842       | 48:83F8 1F          | cmp rax,1F                               |
00007FF9B0E18846       | 76 07                | jbe tsclicensing.7FF9B0E1884F          |
00007FF9B0E18848       | FF15 F2B42500       | call qword ptr ds:[

继续向下走，就会发现NOP之后，我们键入的注册码再次出现。

截图
代码比较长，我们抓关键的看下吧。
[Asm] 纯文本查看复制代码00007FF9B0E73819       | E8 A2931E00          | call tsclicensing.7FF9B105CBC0          |
00007FF9B0E7381E       | 48:C745 30 30000000 | mov qword ptr ss:[rbp+30],30             | 30:'0'
00007FF9B0E73826       | 48:C745 38 3F000000 | mov qword ptr ss:[rbp+38],3F             | 3F:'?'
00007FF9B0E7382E       | 0F1005 0BB52000       | movups xmm0,xmmword ptr ds:[7FF9B107ED40] | 00007FF9B107ED40:"NalpeironActivation::CheckLicenseStatus() called"
00007FF9B0E73835       | 0F1100                | movups xmmword ptr ds:[rax],xmm0       |
00007FF9B0E73838       | 0F100D 11B52000       | movups xmm1,xmmword ptr ds:[7FF9B107ED50] | 00007FF9B107ED50:"ion::CheckLicenseStatus() called"
00007FF9B0E7383F       | 0F1148 10             | movups xmmword ptr ds:[rax+10],xmm1    |
00007FF9B0E73843       | 0F1005 16B52000       | movups xmm0,xmmword ptr ds:[7FF9B107ED60] | 00007FF9B107ED60:"eStatus() called"
00007FF9B0E7384A       | 0F1140 20             | movups xmmword ptr ds:[rax+20],xmm0    |
00007FF9B0E7384E       | 44:8878 30          | mov byte ptr ds:[rax+30],r15b          |
00007FF9B0E73852       | 48:8945 20          | mov qword ptr ss:[rbp+20],rax          |
00007FF9B0E73856       | 48:8D55 20          | lea rdx,qword ptr ss:[rbp+20]          |
00007FF9B0E7385A       | 48:8BCF             | mov rcx,rdi                            |
00007FF9B0E7385D       | FFD3                | call rbx                               |
00007FF9B0E7385F       | 90                   | nop                                     |
00007FF9B0E73860       | 48:8B55 38          | mov rdx,qword ptr ss:[rbp+38]          |
00007FF9B0E73864       | 48:83FA 10          | cmp rdx,10                               |
00007FF9B0E73868       | 72 34                | jb tsclicensing.7FF9B0E7389E             |
00007FF9B0E7386A       | 48:FFC2             | inc rdx                                  |
00007FF9B0E7386D       | 48:8B4D 20          | mov rcx,qword ptr ss:[rbp+20]          |
00007FF9B0E73871       | 48:8BC1             | mov rax,rcx                            |
00007FF9B0E73874       | 48:81FA 00100000    | cmp rdx,1000                            |
00007FF9B0E7387B       | 72 1C                | jb tsclicensing.7FF9B0E73899             |
00007FF9B0E7387D       | 48:83C2 27          | add rdx,27                               |
00007FF9B0E73881       | 48:8B49 F8          | mov rcx,qword ptr ds:[rcx-8]             |
00007FF9B0E73885       | 48:2BC1             | sub rax,rcx                            |
00007FF9B0E73888       | 48:83C0 F8          | add rax,FFFFFFFFFFFFFFF8                |
00007FF9B0E7388C       | 48:83F8 1F          | cmp rax,1F                               |
00007FF9B0E73890       | 76 07                | jbe tsclicensing.7FF9B0E73899          |
00007FF9B0E73892       | FF15 A8042000       | call qword ptr ds:[JMP
00007FF9B0E73ADD       | F6C1 20             | test cl,20                               |
00007FF9B0E73AE0       | 74 23                | je tsclicensing.7FF9B0E73B05             | =========》JMP
00007FF9B0E73AE2       | 48:8B4424 78          | mov rax,qword ptr ss:[rsp+78]          |
00007FF9B0E73AE7       | 4C:8B00             | mov r8,qword ptr ds:[rax]                |
00007FF9B0E73AEA       | 4D:85C0             | test r8,r8                               |
00007FF9B0E73AED       | 74 16                | je tsclicensing.7FF9B0E73B05             |
00007FF9B0E73AEF       | 48:8B4424 58          | mov rax,qword ptr ss:[rsp+58]          |
00007FF9B0E73AF4       | 48:8B10             | mov rdx,qword ptr ds:[rax]             |
00007FF9B0E73AF7       | 4C:3B45 A0          | cmp r8,qword ptr ss:[rbp-60]             |
00007FF9B0E73AFB       | 4C:0F4245 A0          | cmovb r8,qword ptr ss:[rbp-60]          |
00007FF9B0E73B00       | 4C:2BC2             | sub r8,rdx                               |
00007FF9B0E73B03       | EB 31                | jmp tsclicensing.7FF9B0E73B36          |
00007FF9B0E73B05       | F6C1 04             | test cl,4                               |
00007FF9B0E73B08       | 75 24                | jne tsclicensing.7FF9B0E73B2E          | =========》JMP
00007FF9B0E73B0A       | 48:8B4424 70          | mov rax,qword ptr ss:[rsp+70]          |
00007FF9B0E73B0F       | 48:8B08             | mov rcx,qword ptr ds:[rax]             |
00007FF9B0E73B12       | 48:85C9             | test rcx,rcx                            |
00007FF9B0E73B15       | 74 17                | je tsclicensing.7FF9B0E73B2E             |
00007FF9B0E73B17       | 48:8B4424 50          | mov rax,qword ptr ss:[rsp+50]          |
00007FF9B0E73B1C       | 48:8B10             | mov rdx,qword ptr ds:[rax]             |
00007FF9B0E73B1F       | 48:8B45 88          | mov rax,qword ptr ss:[rbp-78]          |
00007FF9B0E73B23       | 4C:6300             | movsxd r8,dword ptr ds:[rax]             |
00007FF9B0E73B26       | 4C:2BC2             | sub r8,rdx                               |
00007FF9B0E73B29       | 4C:03C1             | add r8,rcx                               |
00007FF9B0E73B2C       | EB 08                | jmp tsclicensing.7FF9B0E73B36          |
00007FF9B0E73B2E       | 4C:8B45 28          | mov r8,qword ptr ss:[rbp+28]             |
检测完授权状态后，我们就凭感觉改着走着瞧吧

[Asm] 纯文本查看复制代码00007FF9B0E765EE       | 74 3D                | je tsclicensing.7FF9B0E7662D             |
00007FF9B0E765F0       | 48:8B85 98000000    | mov rax,qword ptr ss:[rbp+98]          |
00007FF9B0E765F7       | 4C:8B00             | mov r8,qword ptr ds:[rax]                |
00007FF9B0E765FA       | 4D:85C0             | test r8,r8                               |
00007FF9B0E765FD       | 74 2E                | je tsclicensing.7FF9B0E7662D             | =====>jmp
00007FF9B0E765FF       | 48:8B45 78          | mov rax,qword ptr ss:[rbp+78]          |
00007FF9B0E76603       | 48:8B10             | mov rdx,qword ptr ds:[rax]             |
00007FF9B0E76606       | 48:8995 40010000    | mov qword ptr ss:[rbp+140],rdx          |
00007FF9B0E7660D       | 4C:894424 58          | mov qword ptr ss:[rsp+58],r8             |
00007FF9B0E76612       | 4C:3B85 C0000000    | cmp r8,qword ptr ss:[rbp+C0]             |
00007FF9B0E76619       | 4C:0F4285 C0000000    | cmovb r8,qword ptr ss:[rbp+C0]          |
00007FF9B0E76621       | 4C:2BC2             | sub r8,rdx                               |
00007FF9B0E76624       | 4C:8985 48010000    | mov qword ptr ss:[rbp+148],r8          |
00007FF9B0E7662B       | EB 49                | jmp tsclicensing.7FF9B0E76676          |
00007FF9B0E7662D       | F6C1 04             | test cl,4                               |
00007FF9B0E76630       | 75 36                | jne tsclicensing.7FF9B0E76668          |
00007FF9B0E76632       | 48:8B85 90000000    | mov rax,qword ptr ss:[rbp+90]          |
00007FF9B0E76639       | 48:8B08             | mov rcx,qword ptr ds:[rax]             |
00007FF9B0E7663C       | 48:85C9             | test rcx,rcx                            |
00007FF9B0E7663F       | 74 27                | je tsclicensing.7FF9B0E76668             |
00007FF9B0E76641       | 48:8B45 70          | mov rax,qword ptr ss:[rbp+70]          |
00007FF9B0E76645       | 48:8B10             | mov rdx,qword ptr ds:[rax]             |
00007FF9B0E76648       | 48:8995 40010000    | mov qword ptr ss:[rbp+140],rdx          |
00007FF9B0E7664F       | 48:8B85 A8000000    | mov rax,qword ptr ss:[rbp+A8]          |
00007FF9B0E76656       | 4C:6300             | movsxd r8,dword ptr ds:[rax]             |
00007FF9B0E76659       | 4C:2BC2             | sub r8,rdx                               |
00007FF9B0E7665C       | 4C:03C1             | add r8,rcx                               |
00007FF9B0E7665F       | 4C:8985 48010000    | mov qword ptr ss:[rbp+148],r8          |
00007FF9B0E76666       | EB 0E                | jmp tsclicensing.7FF9B0E76676          |
00007FF9B0E76668       | 4C:8B85 48010000    | mov r8,qword ptr ss:[rbp+148]          |
00007FF9B0E7666F       | 48:8B95 40010000    | mov rdx,qword ptr ss:[rbp+140]          |
00007FF9B0E76676       | 48:85D2             | test rdx,rdx                            |
00007FF9B0E76679       | 74 0D                | je tsclicensing.7FF9B0E76688             |
00007FF9B0E7667B       | 48:8D8D 60010000    | lea rcx,qword ptr ss:[rbp+160]          |
00007FF9B0E76682       | E8 7982F8FF          | call tsclicensing.7FF9B0DFE900          |
00007FF9B0E76687       | 90                   | nop                                     |
00007FF9B0E76688       | 48:8D95 60010000    | lea rdx,qword ptr ss:[rbp+160]          |
00007FF9B0E7668F       | 48:8BCB             | mov rcx,rbx                            |
00007FF9B0E76692       | 41:FFD7             | call r15                               |
00007FF9B0E76695       | 90                   | nop                                     |
00007FF9B0E76696       | 48:8B95 78010000    | mov rdx,qword ptr ss:[rbp+178]          |
00007FF9B0E7669D       | 48:83FA 10          | cmp rdx,10                               |
00007FF9B0E766A1       | 72 37                | jb tsclicensing.7FF9B0E766DA             |
00007FF9B0E766A3       | 48:FFC2             | inc rdx                                  |
00007FF9B0E766A6       | 48:8B8D 60010000    | mov rcx,qword ptr ss:[rbp+160]          |
00007FF9B0E766AD       | 48:8BC1             | mov rax,rcx                            |
00007FF9B0E766B0       | 48:81FA 00100000    | cmp rdx,1000                            |
00007FF9B0E766B7       | 72 1C                | jb tsclicensing.7FF9B0E766D5             |
00007FF9B0E766B9       | 48:83C2 27          | add rdx,27                               |
00007FF9B0E766BD       | 48:8B49 F8          | mov rcx,qword ptr ds:[rcx-8]             |
00007FF9B0E766C1       | 48:2BC1             | sub rax,rcx                            |
00007FF9B0E766C4       | 48:83C0 F8          | add rax,FFFFFFFFFFFFFFF8                |
00007FF9B0E766C8       | 48:83F8 1F          | cmp rax,1F                               |
00007FF9B0E766CC       | 76 07                | jbe tsclicensing.7FF9B0E766D5          |
00007FF9B0E766CE       | FF15 6CD61F00       | call qword ptr ds:[转到离线授权
00007FF9B0E766EB       | 48:8D05 CE112000    | lea rax,qword ptr ds:[7FF9B10778C0]    |
00007FF9B0E766F2       | 48:894424 60          | mov qword ptr ss:[rsp+60],rax          |
00007FF9B0E766F7       | 48:8D4D E8          | lea rcx,qword ptr ss:[rbp-18]          |
00007FF9B0E766FB       | FF15 AFCC1F00       | call qword ptr ds:[因为下面是服务器，所以JMP
00007FF9B0E76805       | F6C1 20             | test cl,20                               |
00007FF9B0E76808       | 74 21                | je tsclicensing.7FF9B0E7682B             |
00007FF9B0E7680A       | 48:8B45 A8          | mov rax,qword ptr ss:[rbp-58]          |
00007FF9B0E7680E       | 4C:8B00             | mov r8,qword ptr ds:[rax]                |
00007FF9B0E76811       | 4D:85C0             | test r8,r8                               |
00007FF9B0E76814       | 74 15                | je tsclicensing.7FF9B0E7682B             |
00007FF9B0E76816       | 48:8B45 88          | mov rax,qword ptr ss:[rbp-78]          |
00007FF9B0E7681A       | 48:8B10             | mov rdx,qword ptr ds:[rax]             |
00007FF9B0E7681D       | 4C:3B45 D0          | cmp r8,qword ptr ss:[rbp-30]             |
00007FF9B0E76821       | 4C:0F4245 D0          | cmovb r8,qword ptr ss:[rbp-30]          |
00007FF9B0E76826       | 4C:2BC2             | sub r8,rdx                               |
00007FF9B0E76829       | EB 35                | jmp tsclicensing.7FF9B0E76860          |
00007FF9B0E7682B       | F6C1 04             | test cl,4                               |
00007FF9B0E7682E       | 75 22                | jne tsclicensing.7FF9B0E76852          |
00007FF9B0E76830       | 48:8B45 A0          | mov rax,qword ptr ss:[rbp-60]          |
00007FF9B0E76834       | 48:8B08             | mov rcx,qword ptr ds:[rax]             |
00007FF9B0E76837       | 48:85C9             | test rcx,rcx                            |
00007FF9B0E7683A       | 74 16                | je tsclicensing.7FF9B0E76852             |
00007FF9B0E7683C       | 48:8B45 80          | mov rax,qword ptr ss:[rbp-80]          |
00007FF9B0E76840       | 48:8B10             | mov rdx,qword ptr ds:[rax]             |
00007FF9B0E76843       | 48:8B45 B8          | mov rax,qword ptr ss:[rbp-48]          | [rbp-48]:&"HcA麳+乳4"
00007FF9B0E76847       | 4C:6300             | movsxd r8,dword ptr ds:[rax]             |
00007FF9B0E7684A       | 4C:2BC2             | sub r8,rdx                               |
00007FF9B0E7684D       | 4C:03C1             | add r8,rcx                               |
00007FF9B0E76850       | EB 0E                | jmp tsclicensing.7FF9B0E76860          |
00007FF9B0E76852       | 4C:8B85 48010000    | mov r8,qword ptr ss:[rbp+148]          |
00007FF9B0E76859       | 48:8B95 40010000    | mov rdx,qword ptr ss:[rbp+140]          |
00007FF9B0E76860       | 48:85D2             | test rdx,rdx                            |
00007FF9B0E76863       | 74 0D                | je tsclicensing.7FF9B0E76872             |
00007FF9B0E76865       | 48:8D8D 60010000    | lea rcx,qword ptr ss:[rbp+160]          |
00007FF9B0E7686C       | E8 8F80F8FF          | call tsclicensing.7FF9B0DFE900          |
00007FF9B0E76871       | 90                   | nop                                     |
00007FF9B0E76872       | 48:8D95 60010000    | lea rdx,qword ptr ss:[rbp+160]          |
00007FF9B0E76879       | 48:8BCB             | mov rcx,rbx                            |
00007FF9B0E7687C       | 41:FFD6             | call r14                               |
00007FF9B0E7687F       | 90                   | nop                                     |
00007FF9B0E76880       | 48:8B95 78010000    | mov rdx,qword ptr ss:[rbp+178]          |
00007FF9B0E76887       | 48:83FA 10          | cmp rdx,10                               |
00007FF9B0E7688B       | 72 37                | jb tsclicensing.7FF9B0E768C4             |
00007FF9B0E7688D       | 48:FFC2             | inc rdx                                  |
00007FF9B0E76890       | 48:8B8D 60010000    | mov rcx,qword ptr ss:[rbp+160]          |
00007FF9B0E76897       | 48:8BC1             | mov rax,rcx                            |
00007FF9B0E7689A       | 48:81FA 00100000    | cmp rdx,1000                            |
00007FF9B0E768A1       | 72 1C                | jb tsclicensing.7FF9B0E768BF             |
00007FF9B0E768A3       | 48:83C2 27          | add rdx,27                               |
00007FF9B0E768A7       | 48:8B49 F8          | mov rcx,qword ptr ds:[rcx-8]             |
00007FF9B0E768AB       | 48:2BC1             | sub rax,rcx                            |
00007FF9B0E768AE       | 48:83C0 F8          | add rax,FFFFFFFFFFFFFFF8                |
00007FF9B0E768B2       | 48:83F8 1F          | cmp rax,1F                               |
00007FF9B0E768B6       | 76 07                | jbe tsclicensing.7FF9B0E768BF          |
00007FF9B0E768B8       | FF15 82D41F00       | call qword ptr ds:[NOP了才能显示注册成功
00007FF9B0E768D5       | E8 16A7F8FF          | call tsclicensing.7FF9B0E00FF0          |
00007FF9B0E768DA       | 48:8BF8             | mov rdi,rax                            |
00007FF9B0E768DD       | 48:8B00             | mov rax,qword ptr ds:[rax]             |
00007FF9B0E768E0       | 48:8B58 20          | mov rbx,qword ptr ds:[rax+20]          |
00007FF9B0E768E4       | 48:89B5 40010000    | mov qword ptr ss:[rbp+140],rsi          |
00007FF9B0E768EB       | 48:89B5 50010000    | mov qword ptr ss:[rbp+150],rsi          |
00007FF9B0E768F2       | 48:C785 58010000 0F000 | mov qword ptr ss:[rbp+158],F             |
00007FF9B0E768FD       | C685 40010000 00    | mov byte ptr ss:[rbp+140],0             |
00007FF9B0E76904       | B9 60000000          | mov ecx,60                               | 60:'`'
00007FF9B0E76909       | E8 B2621E00          | call tsclicensing.7FF9B105CBC0          |
00007FF9B0E7690E       | 48:8BC8             | mov rcx,rax                            |
00007FF9B0E76911       | 48:C785 50010000 55000 | mov qword ptr ss:[rbp+150],55          | 55:'U'
00007FF9B0E7691C       | 48:C785 58010000 5F000 | mov qword ptr ss:[rbp+158],5F          | 5F:'_'
00007FF9B0E76927       | 0F2805 12882000       | movaps xmm0,xmmword ptr ds:[7FF9B107F140] | 00007FF9B107F140:"NalpeironActivation::UnlockWithLicenseCode() succeeded. Valid license found in cache."
00007FF9B0E7692E       | 0F1100                | movups xmmword ptr ds:[rax],xmm0       |
00007FF9B0E76931       | 0F280D 18882000       | movaps xmm1,xmmword ptr ds:[7FF9B107F150] | 00007FF9B107F150:"ion::UnlockWithLicenseCode() succeeded. Valid license found in cache."
00007FF9B0E76938       | 0F1148 10             | movups xmmword ptr ds:[rax+10],xmm1    |
00007FF9B0E7693C       | 0F2805 1D882000       | movaps xmm0,xmmword ptr ds:[7FF9B107F160] | 00007FF9B107F160:"icenseCode() succeeded. Valid license found in cache."
00007FF9B0E76943       | 0F1140 20             | movups xmmword ptr ds:[rax+20],xmm0    |
00007FF9B0E76947       | 0F280D 22882000       | movaps xmm1,xmmword ptr ds:[7FF9B107F170] | 00007FF9B107F170:"ceeded. Valid license found in cache."
00007FF9B0E7694E       | 0F1148 30             | movups xmmword ptr ds:[rax+30],xmm1    |
00007FF9B0E76952       | 0F2805 27882000       | movaps xmm0,xmmword ptr ds:[7FF9B107F180] | 00007FF9B107F180:"cense found in cache."
00007FF9B0E76959       | 0F1140 40             | movups xmmword ptr ds:[rax+40],xmm0    | rax+40:"$ActivationsAllowed"
00007FF9B0E7695D       | 8B05 2D882000       | mov eax,dword ptr ds:[7FF9B107F190]    | 00007FF9B107F190:"ache."
00007FF9B0E76963       | 8941 50             | mov dword ptr ds:[rcx+50],eax          |
00007FF9B0E76966       | 0FB605 27882000       | movzx eax,byte ptr ds:[7FF9B107F194]    |
00007FF9B0E7696D       | 8841 54             | mov byte ptr ds:[rcx+54],al             |
00007FF9B0E76970       | C641 55 00          | mov byte ptr ds:[rcx+55],0             |
00007FF9B0E76974       | 48:898D 40010000    | mov qword ptr ss:[rbp+140],rcx          |
00007FF9B0E7697B       | 48:8D95 40010000    | lea rdx,qword ptr ss:[rbp+140]          |
00007FF9B0E76982       | 48:8BCF             | mov rcx,rdi                            |
截图
如果前面爆破的都通过了。。

image.png (73.04 KB, 下载次数: 0)
下载附件
2023-4-8 21:44 上传

就会出来这
显然：

要么在线注册

要么离线注册
所以，我们继续修改我们的程序流程，让它死活都得走离线激活分支
最后继续修改，最终我们见到如下界面：

image.png (66.43 KB, 下载次数: 0)
下载附件
2023-4-8 21:46 上传

翻译一下就是决不要忘记你的注册码
登录保存你的注册码
打开进界面

image.png (102.02 KB, 下载次数: 0)
下载附件
2023-4-8 22:44 上传

选择一个配置和使用人群就真的进界面了。

image.png (59.9 KB, 下载次数: 0)
下载附件
2023-4-8 22:45 上传

最终进到界面就是这个样子的。
下载次数, 注册码

相关帖子

• 极域数字语音系统6.0 读密码

• 喜玛拉雅官方绿色最新PC版v4.0.5

• 庆祝网站维护，更新完毕，欢迎大家踊跃来留言

• 200出百度保障域名

• 李彦宏的AI 跟别人的AI差距有多大看这里就懂了

• 某游戏免广告获得奖励

• Typora-Mid 更新【适配typora 1.9.5】

• 涨了！涨了！收录涨了！

• 电影站天塌了,被字节跳动api当训练了

• 新手破解案例-1

冥界3大法王
OP
  2023-4-10 00:03:44

接下来调整几轮上面的流程之后，就会爆破成功，进界面没啥问题了，但会出来这个

image.png (52.21 KB, 下载次数: 0)
下载附件
2023-4-9 08:23 上传

接下来，我们可以把试用时间改一下

image.png (33.42 KB, 下载次数: 0)
下载附件
2023-4-8 23:04 上传

会发生过期么？管它呢，反正一并查看修改一下，就基本完工不影响使用了。
新版本像伏羲高级pdf编辑器和 ABBYY FineReader16一样都是同一个公司的，因此有ocr功能

image.png (123.06 KB, 下载次数: 0)
下载附件
2023-4-9 08:27 上传

又发现一个新问题，【未注册版】
再注册一下，又处于永久试用状态，毕竟我们使用的是cache successfu 注册成功的
新版本不如上个版本爆破的完美，竟然多了重启验证
换言之也就是重启后某处执行了xor指令（清空了注册码）
00007FF9B1CA3A7D       | 75 2C                   | jne tsclicensing.7FF9B1CA3AAB          | ===>NOP了这里！因为下面是清掉授权状态
00007FF9B1CA3A7F       | 8D4B 18                | lea ecx,qword ptr ds:[rbx+18]          |
00007FF9B1CA3A82       | E8 39911E00             | call tsclicensing.7FF9B1E8CBC0          |
00007FF9B1CA3A87       | 48:8BD8                | mov rbx,rax                            |
00007FF9B1CA3A8A       | 48:894424 20             | mov qword ptr ss:[rsp+20],rax          |
00007FF9B1CA3A8F       | 48:85C0                | test rax,rax                            |
00007FF9B1CA3A92       | 74 0D                   | je tsclicensing.7FF9B1CA3AA1             |
00007FF9B1CA3A94       | 4C:8920                | mov qword ptr ds:[rax],r12             |
00007FF9B1CA3A97       | 4C:8978 08             | mov qword ptr ds:[rax+8],r15             |
00007FF9B1CA3A9B       | 4C:8978 10             | mov qword ptr ds:[rax+10],r15          | [rax+10]:"NSLGetLicenseStatus returned 0 and License Status is -1"
00007FF9B1CA3A9F       | EB 03                   | jmp tsclicensing.7FF9B1CA3AA4          |
00007FF9B1CA3AA1       | 49:8BDF                | mov rbx,r15                            |
00007FF9B1CA3AA4       | 48:891D 85A33100       | mov qword ptr ds:[7FF9B1FBDE30],rbx    |
00007FF9B1CA3AAB       | 48:8B03                | mov rax,qword ptr ds:[rbx]             |
00007FF9B1CA3AAE       | 48:8B78 30             | mov rdi,qword ptr ds:[rax+30]          |
00007FF9B1CA3AB2       | 4C:897D 40             | mov qword ptr ss:[rbp+40],r15          | [rbp+40]:"NalpeironActivation::ClearCredentials() succeeded"
好吧，就至此结束了。

逃亡的蛋挞   2023-4-10 00:04:24

冥界3大法王发表于 2023-4-9 08:56
眼有问题，心也有问题。
对不起对不起。
因为我见的，卡巴斯基加密，闪迪加密也是差不多的大锁。我猜误以为这也是加密。是我愚昧无知请莫怪罪。

dlyuan   2023-4-10 00:04:57

感谢大佬分享，学习一下

 13128794039   2023-4-10 00:05:49

脑子好痒感觉要长东西了+

selfswim   2023-4-10 00:06:29

高端资源

 zhuhuaicheng   2023-4-10 00:07:20

楼主真厉害啊

 junyyuuwanjy   2023-4-10 00:08:02

嘶，爆破竟然能搞注册码哈哈哈哈

 subney   2023-4-10 00:08:37

百度了一下, 这个软件是干嘛的

 blindcat   2023-4-10 00:09:10

学习一下，感谢分享

下一页 »

12 / 2 页下一页
返回列表

您需要登录后才可以回帖登录 | 立即注册

热门主题

批量递增修改文字

百度网盘打不开主界面，卸载后安装界面也打

求龙珠Z粤语

数据库修复解密大师预览版功能补全思路

求竖版世界地图，高清高清高清大图大图大图

求书籍，民法典总则编司法解释理解与适用

喜玛拉雅官方绿色最新PC版v4.0.5

求MK Vue3+Django4全新技术实战全栈项目

求一套电子书

求2024年秋人教版一年级上数学《53天天练》

热门板块

问与答分享发现分享创造奇思妙想分享邀请码商业推广优惠信息 Python PHP Java JavaScript Node.js Go语言 C++HTML

公告

网站帮助 - Yoo趣儿
2022-03-27

我们的愿景
2022-03-27

在 Yoo趣儿投放广告
2022-03-27

Yoo趣儿网站用户应遵守规则
2022-03-24

标签|小黑屋|Yoo趣儿

GMT+8, 2024-11-11 00:52 , Processed in 0.356957 second(s), 13 queries , Gzip On, MemCached On.

Powered by Discuz! X3.2

The happiest thing in the world is to strive for an ideal.

返回顶部