按钮事件

优质

小牛编辑

129浏览

2023-12-01

按钮事件

1、有注册错误/正确提示

bp MessageBoxA

bp rtcMsgBox

如果事先找不到按钮事件，可以通过下消息断点，返回后回溯即可找到按钮事件起始位置

2、无任何提示

bp GetDlgItem

可以通过bp GetDlgItem获取按钮事件代码

3、未注册一启动或者关闭就跳出个注册框或者提示框

bp RegOpenKey(A)

bp CreateFileA

bp GetPrivateProfileStringA

文件: reg/ini/dll/其他

至于保存到什么文件，可以使用以下方法

1、查找字符串，看是否有可疑文件名或者注册表键名

2、猜。。。下断点观察

3、按钮事件跟踪

4、未注册一启动或者关闭就打开网页链接

bp ShellExecuteA

类似的组合

Cmp/test/其他判断

Je/jne/jne/jz XXXXXXXX

软件启动—>判断是否注册—>是否Open

断下后回溯代码即可找到关键点，常用的方法，转存跟踪法

5、未注册就功能使用限制

判断是否注册—>某种功能是否让你使用,如果不能够用，一定会有提示的，或是错误提示或是弹出注册框等，那么从提示入手即可找到解除限制的关键

不完美破解：解除功能限制

6、未注册就日期限制

bp GetLocalTime 获取本地时间

bp GetSystemTime 获取系统时间

bp GetFileTime 获取文件时间

一般下这几个断点比较难分析关键

捷径:查找字符串–找可疑文件–一般以DLL多见

只要不让它读取到这个DLL即可解除限制

7、Demo(演示试用版)–功能残缺

这个和上面的功能限制不一样

功能限制是软件本身就有这个功能，对程序而言，相对应的功能代码也存在

Demo即是没这个功能，空架子一个而已

一句话：破解也无用！

8、网络验证

无法登陆有错误提示者：下消息断点回溯代码，找按钮事件，从头来过，从按钮事件开始跟踪，找网络验证CALL(所需要登陆的地址在这个CALL里面)，

接下来就是分析返回值或者改登陆地址为本地(127.0.0.1)，再后面就需要改某些跳转了

无法登陆自动退出者：下bp ExitProcess断下(一般可以断下)回溯代码，找按钮事件，从来来过，从按钮事件开始跟踪，

找网络验证CALL(所需要登陆的地址在这个CALL里面)，接下来就是分析返回值或者改登陆地址为本地(127.0.0.1)，再后面就需要改某些跳转了

9、狗加密

一般狗加密软件，一启动就会检测所需要的狗文件，若没有狗文件，提示错误

这里我们有两个入手点

1、“一启动就会检测所需要的狗文件”，下bp CreateFileA等断点，断下后，回溯

2、“若没有狗文件，提示错误”，下bp MessageBoxA，断下后，回溯

总结：

从上面的介绍说明可以看出，有这么一个共同点—按钮事件，可以这么说，按钮事件是我们的思路之门

按钮事件可以这样得来：

1、通过下相应断点，回溯代码

2、通过辅Z工具快捷的得到（VBExplorer、DEDE）