Glary Utilities 爆破分析

 Glary Utilities 爆破分析

                ty1921

 

1，

01963C0A A1 F4909601 MOV EAX,DWORD PTR DS:[19690F4] ; 内存注册机此处，013B4778 2788-61679-58768. 01963C0F E8 FCD4FFFF CALL <JMP.&rtl70.System::LStrCopy> 01963C14 8B55 F4 MOV EDX,DWORD PTR SS:[EBP-C] 01963C17 58 POP EAX 01963C18 E8 DBD4FFFF CALL <JMP.&rtl70.System::LStrCmp> ; 真假码比较 01963C1D 74 02 JE SHORT 01963C21 ; 注册爆破此处 01963C1F 33DB XOR EBX,EBX ; 标志位被清0

 

2，注册信息保存在

HKEY_USERS/S-1-5-21-3974623934-1681903947-3309671518-500/Software/GlarySoft/Glary Utilities/
 RegName
 Regcode

 

3，绿化过程，删除卸载程序与卸载数据文件后即可完成简单绿化。

 

 

4，提供一组可用的用户名/注册码：ty1921/1111111111111111 [16个1]