-
-
[求助]Demo程序灰色按钮限制去除
-
发表于: 2024-5-29 18:28
-
这个DEMO程序我本以为功能限制灰色按钮是去掉了这些功能，如图。菜单内的保存打印功能都没有，包括RUN按钮。
但是通过我分析，发现这个DEMO内应该有完整的功能，如图。
感觉应该修改几个关键跳转就应该能直接解锁。
结果今天调试了一天没进入到- Training Edition 去，经常跳出去以外结束。
实在搞不定了，本想发在付费区，结果充值了200无法转换为雪花。。。。
在这里求助一下，方法和思路。留个联系方式私下转200。
PS：这是从别的论坛偶然发现的，零几年的东西，据说还不支持中国。我之前发的一个汉化帖子也是同一个，只是版本低。
https://www.lanzouw.com/iEqS8203wrpa
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
开始长试用OD的插件来激活灰色按钮，发现无济于事。 也放弃了。 |
|
|
|
|
|
好，我试一下 |
|
|
我试了一下，的确可以进入程序，不过只是进入程序，功能还是锁住。我怎么看上面的CALL已经是DEMO了，是不是应该还往前找？莫见笑 |
|
|
不是不修改直接就能进入程序吗 |
|
|
是的。我的意思是AL改为1，是在DEMO后面加了另外的字符，其他的没影响。 |
|
|
|
|
|
这个应该只是检测显示SplashWindow |
|
|
从这出来后是不是就显示DEMO了 |
|
|
|
|
|
Demo字符串的初始化似乎并不能绕过，没有任何判断直接执行的 |
|
|
|
|
|
嗯，这一点我之前没确定。望指点 |
|
|
有一处判断高级功能的，全局变量置1就行 另外似乎是窗体默认禁用了Save按钮，需要改窗体 |
|
|
告知一下改哪里吧大佬 |
|
|
等弄完Save一起说 另外窗体资源加密了，正在想办法解密 |
|
|
希望到时候告知整个过程，我主要是学习，这个东西不怎么用。有更好的同类工具。 |
|
|
窗体资源是加密了吗，我一直以为是DELP某些版本就是这样
|
|
|
是，修改B1D364字节为1，然后解密资源替换 解密脚本如下： import os
def decrypt(data, bytes_str):
# Initialize v4
v4 = 0xD7
# Process the bytes string
for char in bytes_str:
v4 ^= ord(char)
# Initialize v8 as a list of integers from data
v8 = list(data)
length = len(data)
# Decryption loop
for j in range(length, 0, -1):
v8[0] ^= v4
v4 = (j + v4) & 0xFF # Simulate 8-bit overflow
v10 = (2 * v4) & 0xFF
v10 = ((v4 & 0x80) >> 7) | v10
v4 = v10
v8 = v8[1:] + [v8[0]] # Rotate the first element to the end
# Print the decrypted data
for k in range(len(v8)):
print(f"0x{v8[k]:02x}, ", end="")
if k % 8 == 7:
print()
return bytes(v8)
# 从文件读取数据
def read_file(filename):
with open(filename, 'rb') as file:
data = file.read()
return data
# 将数据写入文件
def write_file(filename, data):
with open(filename, 'wb') as file:
file.write(data)
def decrypt_files_in_folder(folder_path):
for filename in os.listdir(folder_path):
input_filename = os.path.join(folder_path, filename)
if os.path.isfile(input_filename):
output_filename = os.path.splitext(input_filename)[0] + ".decrypted"
bytes_str = filename.lower()
data = read_file(input_filename)
decrypted_data = decrypt(data, bytes_str)
write_file(output_filename, decrypted_data)
decrypt_files_in_folder(".\\")
input()解密后可正常用DarkDe4分析窗体
最后于 2024-5-30 13:50
被gailium编辑
，原因：
|
|
|
厉害。我先看一下 |
倒是解锁了一些高级功能
请指点一下
