-
-
[分享]破解 QQ聊天记录查看器v9.32
-
发表于: 2012-2-26 22:45
-
这篇文章是给初学者的。
这个软件加了壳，很简单，一直往下走就是了，很快就可以到oep，然后用Od的插件脱壳，如图
脱完壳后，现在就开始破解它了。
其实破解最重要的就是找一个破解点，下面的就是一个破解点,
点击邮箱设置，会弹出一个提示框，说明是未注册版。
这说明在弹提示框之前，检测了是否注册的。所以我们在od中按F12暂停，然后查看堆栈，如图
进入函数0x405120,注意看它的返回值
先修改0x405120的返回值，随便你怎么改，然后保存修改到文件中，
这里更正下，在图中红色部分是mov eax,eax 由于有可能eax就为0，所以这里会有漏洞。为了避免这种情况，改为mov eax,esp esp总不会为0了吧，哈哈
最后重新加载程序，再在0x405120处下断点，f9运行。因为0x40512返回值不为0时，我们不知道有什么用途，需要跟踪下。前面两个断下来的地方，都是简单的判断返回值是否为0，没什么特别的，继续运行后，来到第三个断下来的地方：
这里判断返回值，并根据情况保存到一个变量中，按图中修改，就可以了，最后保存修改，破解完成了。
效果图
第一次这么详细，希望能给需要的人有所帮助。
我人太懒了，算法就不分析了，呵呵
这个软件加了壳，很简单，一直往下走就是了，很快就可以到oep，然后用Od的插件脱壳，如图
脱完壳后，现在就开始破解它了。
其实破解最重要的就是找一个破解点，下面的就是一个破解点,
点击邮箱设置，会弹出一个提示框，说明是未注册版。
这说明在弹提示框之前，检测了是否注册的。所以我们在od中按F12暂停，然后查看堆栈，如图
进入函数0x405120,注意看它的返回值
先修改0x405120的返回值，随便你怎么改，然后保存修改到文件中，
这里更正下，在图中红色部分是mov eax,eax 由于有可能eax就为0，所以这里会有漏洞。为了避免这种情况，改为mov eax,esp esp总不会为0了吧，哈哈
最后重新加载程序，再在0x405120处下断点，f9运行。因为0x40512返回值不为0时，我们不知道有什么用途，需要跟踪下。前面两个断下来的地方，都是简单的判断返回值是否为0，没什么特别的，继续运行后，来到第三个断下来的地方：
这里判断返回值，并根据情况保存到一个变量中，按图中修改，就可以了，最后保存修改，破解完成了。
效果图
第一次这么详细，希望能给需要的人有所帮助。
我人太懒了，算法就不分析了，呵呵
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
楼上的，2010年注册的，4个太阳，我无语了，，
|
|
|
|
|
|
|
|
|
 纯属交流，。。 |
|
|
|
|
|
楼上的，虽然软件显示是未注册的，但是使用起来是没有限制的。
未注册的，只能显示3个字符 
|
|
|
|
|
|
|
|
|
破解 星海qq密码记录器4.1
加了个壳， PEcompact ver.2.78a ~ 3.0.3.9 - www.bitsum.com ( aPlib/Lzma )  破解方法如上 Desktop.zip |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 。。。。。。。。。。。。。。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
