-
-
[旧帖] [原创]破解多重验证及解除功能限制的详细全过程，图文并茂 0.00雪花
-
发表于: 2012-5-10 19:27
-
【文章标题】: 【原创】新手破解keyfile及功能限制全过程
【文章作者】: 呆呆的幻行者
【作者邮箱】: [email]369989309@163.com[/email]
【作者QQ号】: 381561450
【软件名称】: 数控机床联网专家--DSDNC
【软件大小】: 3.80M
【下载地址】: www.dssoft.com.cn
【加壳方式】: UPX
【编写语言】: Microsoft Visual C++ 6.0
【使用工具】: OllyICE,PEID,UPXShell
【操作平台】: XP SP3
【作者声明】: 我是新手，这是我破解的第一个软件。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
帮朋友破解这个软件，软件介绍如下：
注册限制：
1.打开提示注册，输入错误注册码后，直接关闭
2.注册成功后，生成key.ini文件，每次启动检测key.ini，如果即将过期，过期，无效，无法使用，这四种情况则弹出messagebox，然后自动退出。
功能限制：
1.注册成功后，打开软件，在设置界面里有一个combox下拉框，里边只有com1到com10这10个选项，朋友要求增加到com100
==========================================================================================
第一步：脱壳
先用PEID（看雪网站工具区可以下载到）查壳，可以看到是UPX的壳，
再用UPXShell（看雪网站工具区可以下载到）脱壳。
脱完壳后，可以看到是Microsoft Visual C++ 6.0编写的软件。EP Section显示.text，EntryPoint和File Offset显示相同，均为00006C12
深度扫描一下，信息没有变化。说明脱壳成功。
第二步：动态调试
使用OllyICE（看雪网站工具区可以下载到）载入程序，
直接点击右键，使用插件，查看所有参考字符串。
看到如图四条提示。随便双击一个。
看到没有，就是这里，
如果注册码过期就自动退出。这里就要动动脑筋了。注册码即将过期，过期，无效，无法使用，这四种情况自动退出。还有输入无效注册码没有提示，直接退出，我们只需要找到第五个无故退出的地方就OK了。
双击
00403B6F |. FF15 30804000 call dword ptr [<&KERNEL32.ExitProcess>] ; \ExitProcess
call dword ptr [408030]
call dword ptr [408030]
00404000 . E8 25270000 call <jmp.&MFC42.#1168_AfxGetModuleState> 00404005 . 8B48 04 mov ecx, dword ptr [eax+4] 00404008 . E8 09290000 call <jmp.&MFC42.#2652_CCmdTarget::EndWaitCu> 0040400D . 8D4C24 30 lea ecx, dword ptr [esp+30] 00404011 . C64424 48 02 mov byte ptr [esp+48], 2 00404016 . FF15 FC834000 call dword ptr [<&ncuicore.CMultiLanguageToo>; ncuicore.CMultiLanguageTool::~CMultiLanguageTool 0040401C . 8D4C24 20 lea ecx, dword ptr [esp+20] 00404020 . C64424 48 01 mov byte ptr [esp+48], 1 00404025 . E8 E6280000 call <jmp.&MFC42.#665_CFile::~CFile> 0040402A . 8D4C24 0C lea ecx, dword ptr [esp+C] 0040402E . C64424 48 00 mov byte ptr [esp+48], 0 00404033 . E8 6E260000 call <jmp.&MFC42.#800_CString::~CString> 00404038 . 8D4C24 14 lea ecx, dword ptr [esp+14] 0040403C . C74424 48 FFF>mov dword ptr [esp+48], -1 00404044 . E8 5D260000 call <jmp.&MFC42.#800_CString::~CString> 00404049 . 8B4C24 40 mov ecx, dword ptr [esp+40] 0040404D . 5F pop edi 0040404E . 5E pop esi 0040404F . B8 01000000 mov eax, 1 00404054 . 64:890D 00000>mov dword ptr fs:[0], ecx 0040405B . 5D pop ebp 0040405C . 83C4 40 add esp, 40 0040405F . C3 retn 00404060 > 6A 00 push 0 ; /ExitCode = 0 00404062 . FF15 30804000 call dword ptr [<&KERNEL32.ExitProcess>] ; \ExitProcess
00402BC2 . 6A 04 push 4 ; /ExitCode = 4 00402BC4 . FF15 30804000 call dword ptr [<&KERNEL32.ExitProcess>] ; \ExitProcess 第一个，ExitCode = 4 应该不是。 第三个和第四个 00403852 |. FF15 04804000 call dword ptr [<&ADVAPI32.RegOpenKeyA>] ; \RegOpenKeyA 00403858 |. 85C0 test eax, eax 0040385A |. 74 16 je short 00403872 0040385C |. 6A 00 push 0 0040385E |. 6A 00 push 0 00403860 |. 68 BCC04000 push 0040C0BC ; system error! 00403865 |. E8 8E300000 call <jmp.&MFC42.#1200_AfxMessageBox> 0040386A |. 6A 00 push 0 ; /ExitCode = 0 0040386C |. FF15 30804000 call dword ptr [<&KERNEL32.ExitProcess>] ; \ExitProcess
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
围观喽。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 点击成为正式会员就会用到了
|
|
|
|
|
|
受教了.谢谢楼主!
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 不错，楼主技术不错了啊，呵呵。应该比我强。
|
|
|
楼主：你是想说成为神马VIP会员、高级会员、中级会员？VIP会员，我等人是望成莫及啦~~
 不过，多弄几篇精华篇，那还是很容易进阶的~~ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
