首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
关于Easy Chm的加密探讨
发表于: 2004-7-1 13:36 8617

关于Easy Chm的加密探讨

qwert123 活跃值
1
2004-7-1 13:36
8617
国华软件出的几个软件在网上都比较难找到注册码，除了E书伴侣（还是一个老版本），最近用了他们出的Easy Chm，感觉做CHM电子书非常好用，到处搜破解也找不到，自己试着想解解。

  脱壳不能用UPX直接脱，好不容易脱了，可是DEDE总被关闭，好象他们出的软件都是DELPHI写的，DEDE不能用可就难了。而且这个程序还反单步调试，还有大量的花指令。

  看过http://bbs.pediy.com/showthread.php?s=&threadid=809的关于E书伴侣的帖子，有些感悟但又不是很明白，我想他们的加密应该相似，破了一个，其他的应该不难，但是我到处也搜不到一个详细的关于国华软件的产品的破解说明，哪怕有一个也好啊！！

  我知道论坛的规矩，不想要Easy Chm的注册码，只想有人能真正仔细地帮助分析一下这个程序，越详细越好，不要一笔带过，搞的我这样的菜鸟看了好象明白一点，但细想想还是不明白，我想好好学学他们的加密思路。

软件简介：  
  Easy CHM是国华软件推出的一款强大的CHM电子书或CHM帮助文件的快速制作工具。使用EasyCHM只需要三个步骤就可以完成CHM的制作：1、用户指定一个目录，EasyCHM会自动导入全部目录及文件；2、设置CHM编译选项；3、开始制作。EasyCHM非常适合个人和单位制作高压缩比的带有全文检索及高亮显示搜索结果的网页集锦、CHM帮助文件、专业的产品说明、公司介绍、CHM电子书等等。

下载地址一：  
  http://www.qwerks.com/download/7297/echmsetup.exe  
   
下载地址二：  
  http://www.etextwizard.com/download/easychm/echmsetup.exe

  欢迎高手能看一下这个程序，要是能写个详细的教程那就太太好了！！

期待中.......

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・3
支持
分享
最新回复 (19)
RoBa
雪    币： 519
活跃值： (1223)
能力值： ( LV12，RANK：650 )
在线值：
发帖
回帖
粉丝
私信
2 楼
郁闷死了,连它的自校验都解不开!
2004-7-1 19:12
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最初由 RoBa 发布
郁闷死了,连它的自校验都解不开!


以前看过Easy CHM 1.60
自校验解除：

0051CC16     E8 E580EEFF   call 0.00404D00
0051CC1B     0F95C3        setne bl//改为MOV BL,0就可以运行啦
0051CC1E     EB 0A         jmp short 0.0051CC2A
2004-7-1 20:28
0
RoBa
雪    币： 519
活跃值： (1223)
能力值： ( LV12，RANK：650 )
在线值：
发帖
回帖
粉丝
私信
4 楼
自校验解开了，和FLY兄说得不太一样
用DEDE反一下，什么也没有！晕~~~一点一点找吧
2004-7-2 11:43
0
qwert123
雪    币： 271
活跃值： (90)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你还可以用DEDE反，是修改DEDE的窗口名吗？还是修改DEDE的EXE名？
2004-7-2 11:56
0
liuyilin
雪    币： 303
活跃值： (466)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我到是把第一个效验去掉了，但是还有一个正在ING
2004-7-2 12:28
0
MissYou
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我把47c072处改成xor edx,edx    nop，自校验就解除了。
软件外面是upx的壳，但里面好像还有一层壳。用fi3.01和peid都查不出来。
请知道的指点。
2004-7-2 13:57
0
RoBa
雪    币： 519
活跃值： (1223)
能力值： ( LV12，RANK：650 )
在线值：
发帖
回帖
粉丝
私信
8 楼
没壳了吧，跳来跳去花你而己。
2004-7-2 16:44
0
MissYou
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
不会吧。没壳用od载入是不会提示的。这个脱掉upx壳的再用od载入是有提示的。还有，它那些花指令是怎么弄的。正常编译是不会有这些的啊。再就是，脱掉upx后用dede载入也什么都分析不出来。除非程序自己给自己加壳，否则就一定还有壳的。这个程序用trw不能调试的。一启动trw程序就非法操作，再不就死机。正郁闷中。
2004-7-2 18:32
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
10 楼
最初由 MissYou 发布
不会吧。没壳用od载入是不会提示的。这个脱掉upx壳的再用od载入是有提示的。还有，它那些花指令是怎么弄的。正常编译是不会有这些的啊。再就是，脱掉upx后用dede载入也什么都分析不出来。除非程序自己给自己加壳，否则就一定还有壳的。这个程序用trw不能调试的。一启动trw程序就非法操作，再不就死机。正郁闷中。


只有UPX
作者在程序中内置了花指令和反跟踪
用修改版的OD试试
2004-7-2 22:43
0
MissYou
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
感谢指点。搞不定啊。期待高手的破文学习。
2004-7-3 12:08
0
qwert123
雪    币： 271
活跃值： (90)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
12 楼
fly大侠能不能抽空帮着详细分析一下啊？
2004-7-4 09:34
0
qwert123
雪    币： 271
活跃值： (90)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
13 楼
哎，哪位可以帮着稍微详细分析一下？？？谢谢先........
2004-7-4 22:33
0
qwert123
雪    币： 271
活跃值： (90)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
14 楼
沉底了
2004-7-6 13:30
0
rain
雪    币： 6
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
dddddddddddddddddddddddddddddddddddddddddd
2004-10-6 08:11
0
1anyh
雪    币： 219
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
好难哦,请高手指点一下啊~
2004-10-6 14:20
0
imatc
雪    币： 265
活跃值： (81)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
自效验弄了n久也没找到，好象换个版本就换了种方法..
2004-10-6 16:09
0
RoBa
雪    币： 519
活跃值： (1223)
能力值： ( LV12，RANK：650 )
在线值：
发帖
回帖
粉丝
私信
18 楼
Stop this discussion
2004-10-6 16:34
0
rain
雪    币： 6
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
？？？
2004-10-6 17:59
0
qwert123
雪    币： 271
活跃值： (90)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
20 楼
呵呵，不允许讨论的
2004-10-6 18:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//