又是一个周末，练练手吧。
   某软件，未注册时限制了保存工作结果到文件的功能，当想要保存结果时会跳出一个对话框：“This feature is available in registered version only.Buy it now?”，而软件其他功能都是正常的。
   1、反汇编，先找到上述对话框里字串的存放地址：
SSZ00B62EC8_This_feature_is_available_in_reg:
      db        'This feature is available in registered version only.',0Ah,'Buy it now?',0
    2、然后找到使用了这个字串地址的模块，在整个软件中只有一处：
L00479667:
      mov        dword ptr [ebp-28h],L00D4AC98
      mov        ecx,L00D4AC98
      mov        edx,00000001h
      lock
      xadd        [ecx],edx
      push        FFFFFFFFh
      push        SSZ00B624D8_Inpaint
      mov        dword ptr [ebp-04h],00000000h
      call        SUB_L0097C820
      mov        [ebp-24h],eax
      push        00000000h
      lea        eax,[ebp-34h]
      push        L00B145FC
      push        eax
      mov        byte ptr [ebp-04h],01h
      call        SUB_L00473160
      mov        esi,eax
      push        00000000h
      lea        ecx,[ebp-30h]
      push        L00B145F8
      push        ecx
      mov        byte ptr [ebp-04h],02h
      call        SUB_L00473160
      mov        ebx,eax
      push        00000000h
      lea        edx,[ebp-2Ch]
      push        SSZ00B62EC8_This_feature_is_available_in_reg   就是这里
      push        edx

    3、再找到调用了上述模块的地方，共有两处：
SUB_L00479330:
      push        ebp
      mov        ebp,esp
      mov        eax,fs:[00000000h]
      push        FFFFFFFFh
      push        L00A8FFFB
      push        eax
      mov        fs:[00000000h],esp
      sub        esp,00000044h
      push        ebx
      push        esi
      push        edi
      mov        edi,ecx
      mov        eax,[edi+14h]
      mov        eax,[eax+08h]
      lea        esi,[edi+14h]
      test        eax,eax
      jz         L00479667                  第1处调用
    push        esi
      call        SUB_L00475930
      add        esp,00000004h
      test        al,al
      jnz        L0047937F
      push        esi
      call        SUB_L00476010
      add        esp,00000004h
      test        al,al
      jz         L00479667                  第2处调用
      
    4、将这2句调用及其中间共11句全NOP掉，在16进制编辑器里改为90，保存后运行，与注册后软件的表现一样，爆破成功。

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。