Вопрос Поиск функции проверки ключа/лицензии

Начинающий
Начинающий
Статус
Оффлайн
Регистрация
3 Авг 2021
Сообщения
10
Реакции
1
Доброго времени суток, уважаемые реверсеры!
Есть простейший
Пожалуйста, авторизуйтесь для просмотра ссылки.
. Естественно его можно декомпиллировать и крякнуть за минуту, но мне интересен патчинг(изменение функции проверки или прыжок к верному исходу при любом ключе). Сам ключ можно найти в памяти:
1687020751343.png

Проблема в том, что все эти строки находятся в неисполняемой памяти, а значит никакой проверки там и быть не может.
Как в таком случае выйти к функции проверки ключа? Возможно ли выйти на нее без использования поиска строк и импортов?
В основном использую x64dbg/x32dbg и CE 7.4.
Заранее спасибо!
[][
1687021644799.png
]
 
я не столь опытен во всей этой вашей теор. базе, но подозреваю, что где-то в исполняемой части есть указатель на эту строку
 
я не столь опытен во всей этой вашей теор. базе, но подозреваю, что где-то в исполняемой части есть указатель на эту строку
Предположим, как найти в огромном ассемблерном коде данный указатель? Поиск строк в x32dbg "Incorect Passcode" или "Submit" вовсе не дает результатов.
1687023300011.png

А если бы эти строки были поксорены? Вероятно, я бы их вовсе не нашел.
 
Назад
Сверху Снизу