UltraDebug

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: A C D R G Y M Z X S P
公益项目,接受捐赠
查看: 1926|回复: 0
收起左侧

[原创] 某静态代码分析工具(Understxxd)过验证

[复制链接]
Photoshop

主题

0

回帖

UD

新手上路

UID
19
积分
31
注册时间
2022-2-9
最后登录
1970-1-1
2022-4-11 17:59:07 | 显示全部楼层 |阅读模式
背景介绍
Understxxd是一个静态代码分析工具,用来生成类图和流程图很方便和强大,用来分析没有详细文档的大型的源代码库相当顺手。
网上也有破解注册的版本,但是在断网情况下会提示无法验证本地证书,导致弹窗验证无法进入主界面。
某静态代码分析工具(Understxxd)过验证 - Photoshop_UltraDebug
有遇到同样问题的可以参考一下如下步骤。
工具
x64dbg

过程
1.首先查个壳
某静态代码分析工具(Understxxd)过验证 - Photoshop_UltraDebug
ohh,不是有效的PE文件,直接拖入OD中提示可能不是一个32位PE文件,推测可能是64位的。
我也是第一次玩64位的破解,从论坛中下载x64dbg。

2.载入分析
将执行文件拖入到 x64dbg中,直接右击搜索->查找所有模块->字符串,搜索关键词【Unable to Validate】。
某静态代码分析工具(Understxxd)过验证 - Photoshop_UltraDebug
直接找到相关字符串了,看来是没有加密处理,那么接下来就简单了。
双击定位到代码,定位到【0x7FF6CDD76C81】,加断点。
让程序跑起来,点击按钮【Use Legacy Licensing】
某静态代码分析工具(Understxxd)过验证 - Photoshop_UltraDebug
成功截下断点。
某静态代码分析工具(Understxxd)过验证 - Photoshop_UltraDebug
F8反复调试,发现在弹窗代码上方不远处有个关键跳转能够跳过整段提示代码,可能是关键跳,因此爆破一下试试。
[Asm] 纯文本查看 复制代码
00007FF6CDD76BD7 | 8BCE                     | mov ecx,esi                                                           |
00007FF6CDD76BD9 | E8 E27B1202              | call <understand.sub_7FF6CFE9E7C0>  
还有更多的精彩内容,作者设置为付费后可见
UltraDebug免责声明
✅以上内容均来自网友转发或原创,如存在侵权请发送到站方邮件9003554@qq.com处理。
✅The above content is forwarded or original by netizens. If there is infringement, please send the email to the destination 9003554@qq.com handle.
回复 打印

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|Archiver|站点地图|UltraDebug ( 滇ICP备2022002049号-2 滇公网安备 53032102000034号)

GMT+8, 2025-12-11 07:24 , Processed in 0.032748 second(s), 12 queries , Redis On.

Powered by Discuz X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表