如何干掉局域網的IDA驗證
責編：admin ｜2015-01-20 13:59:53IDA 6.6泄露了一段時間了，當天就有很多“去掉IDA局域網驗證”的補丁出現~~網友們真的是好熱心嚎~~~
作為吾愛破解的一員，更喜歡自己動手呢~~~
當檢測到局域網中其他人也在用同一授權的IDA是，它會彈一個框
好，我們就從字符串下手，
我們發現了這個字符串
我們看看，哪個函數調用了“anotherCopy_sub_54E980”，是這個
“recvfrom”？原來是通過udp，ida在局域網中互相通信，來驗證的。
多回溯幾層，驗證過程浮現出來：
看上圖，網絡通信前，當然要調用“WSAStartup”了，此時靈感來了~~~
我們讓“WSAStartup”調用失敗，局域網驗證自然就不奏效。
通常是改“WSAStartup”調用后的跳轉。
今天我們不走尋常路，呵呵
我們看“WSAStartup”的定義：
int WSAStartup( _In_ WORD wVersionRequested， _Out_ LPWSADATA lpWSAData)；
其中2個參數，wVersionRequested和lpWSAData，任意一個為0，該函數調用就失敗，自己回去可以試一下~~~
好我們就修改參數，
“wVersionRequested”改為0，如何？
下一篇：解密分析竊取QQ號的過程