-
-
[旧帖] [原创] Winrar4.11解除40天限制过程详解 0.00雪花
-
发表于: 2012-5-26 16:13
-
【标 题】: 【原创】Winrar4.11解除40天限制过程详解
【作 者】: jiayanhui
【时 间】: 2012-05-26
【链 接】: ......
【软件名称】: winrar4.11
【下载地址】: http://www.skycn.com/soft/3475.html
【编写语言】: c/c++语言
【使用工具】: OllyDBG ，Peid，ida
【作者声明】: 遇到问题就去解决,失误之处敬请诸位大侠赐教!
还没搞清楚怎么加图，弄明白后上图。
第零步：WinRar411版本提示40天过期，去除此对话框继续使用
第一步：采用Peid查壳
无壳，使用.net工具编写的程序
第二步：使用od装载程序，设置断点bp MessageBoxA，bp MessageBoxW，bp DialogBoxParamW，运行F9执行，如下图所示
第三步：按Alt F9返回用户空间，将下面的提示框关闭后，找到DialogBoxParamW函数被调用的地址0x0046075F
第四步：使用ida工具选择软件并打开，找到DialogBoxParamW函数的地址0x0046075F，查看此函数由哪个位置跳转过来的，如下图所示是由0x00460470位置的jZ指令跳转过去的，所以直接修改此处的汇编代码即可。
第五步：在od中找到0x00460470位置，将其改为nop,然后右键复制可执行文件-》所有修改保存新的修改文件未winrar411_u.exe,运行此程序不在提示40天过期的问题。
【作 者】: jiayanhui
【时 间】: 2012-05-26
【链 接】: ......
【软件名称】: winrar4.11
【下载地址】: http://www.skycn.com/soft/3475.html
【编写语言】: c/c++语言
【使用工具】: OllyDBG ，Peid，ida
【作者声明】: 遇到问题就去解决,失误之处敬请诸位大侠赐教!
还没搞清楚怎么加图，弄明白后上图。
第零步：WinRar411版本提示40天过期，去除此对话框继续使用
第一步：采用Peid查壳
无壳，使用.net工具编写的程序
第二步：使用od装载程序，设置断点bp MessageBoxA，bp MessageBoxW，bp DialogBoxParamW，运行F9执行，如下图所示
第三步：按Alt F9返回用户空间，将下面的提示框关闭后，找到DialogBoxParamW函数被调用的地址0x0046075F
第四步：使用ida工具选择软件并打开，找到DialogBoxParamW函数的地址0x0046075F，查看此函数由哪个位置跳转过来的，如下图所示是由0x00460470位置的jZ指令跳转过去的，所以直接修改此处的汇编代码即可。
第五步：在od中找到0x00460470位置，将其改为nop,然后右键复制可执行文件-》所有修改保存新的修改文件未winrar411_u.exe,运行此程序不在提示40天过期的问题。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
