-
-
还是这个韩国软件，100kx求指教能否告诉我过程？
-
发表于: 2015-6-15 11:58
-
|
|
|---|---|
|
|
这个是原程序，求过程，我实在不知道怎么找的，学到过程我就知道下回如何解了，如果嫌100kx太低，我把剩下的90在另外的帖里再发！跪求！
|
|
|
这个是原程序，经过了我的翻译，修改2.0版本以后发现3.0版本居然是读取2.0版本的序列号了，我郁闷，现在是找3.0版本的CALL，3.0版本提示如图，License按钮原来是serch，我汉化之后仍旧显示英文，当2.0版本的序列号改变后，3.0的序列号也变为2.0版本的序列号了，3.0版本和2.0版本有很大的不同，现把这100kx求解为3.0版本的序列号跳转，怎样才能找到如图提示并CRACK，就是那几个关键的JNZ。。。求过程。
   |
|
|
|
|
|
|
|
|
|
|
|
虽然我已经找到并CRACK软件了，但是软件每次都会读取序列号，应该是LICENSE,请问我怎么才能修改软件一次注册不读取LICENSE?,求教~！如图，软件每次打开右上角的按钮都会显示LICENSE，点击后会出现序列号验证，输入序列号之后才会出现SEARCH。如果验证序列号正确，不应该每次都显示LICENSE。
  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
用beyond compare软件比较一下就知道改了哪些位置。
 |
|
|
图片中红框就是 nop 的位置,用od 或ida 根据字符串很容易找到关键位置,找到关键位置后,看下"上下文的汇编代码"就知道要修改哪个位置了.附件包含破解前后的exe文件 及ida6.1的idb文件.
软件使用方法: 点击"Licnese"->点击"确定"->点击"search" 时间仓促,破解的不够完善 .text:0041615F mov [esi+1B8h], eax .text:00416165 mov eax, [edi+0E4h] .text:0041616B mov ecx, [edi+84h] .text:00416171 cmp eax, ecx [COLOR="Red"].text:00416173 jnz message ; nop 1[/COLOR] .text:00416179 mov ecx, [edi+0E8h] .text:0041617F mov edx, [edi+88h] .text:00416185 cmp ecx, edx [COLOR="red"].text:00416187 jnz short message ; nop 2[/COLOR] .text:00416189 mov [esi+1BCh], eax .text:0041618F mov edx, [edi+0E8h] .text:00416195 push eax .text:00416196 push offset aFirstserial ; "FirstSerial" .text:0041619B push offset aAuthority ; "Authority" .text:004161A0 mov ecx, esi .text:004161A2 mov [esi+1C0h], edx .text:004161A8 call ?WriteProfileInt@CWinApp@@QAEHPBD0H@Z ; CWinApp::WriteProfileInt(char const *,char const *,int) .text:004161AD mov ecx, [esi+1C0h] .text:004161B3 push ecx .text:004161B4 push offset aSecondserial ; "SecondSerial" .text:004161B9 push offset aAuthority ; "Authority" .text:004161BE mov ecx, esi .text:004161C0 call ?WriteProfileInt@CWinApp@@QAEHPBD0H@Z ; CWinApp::WriteProfileInt(char const *,char const *,int) .text:004161C5 lea ecx, [esp+20h+var_14] .text:004161C9 call ??0CString@@QAE@XZ ; CString::CString(void) 
|
|
|
|
|
|
|
|
|
|
|
|
|
