搜索

[8890] 2015-05-04_软件逆向之陌路寻踪：突破未注册版软件的限制功能

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-05-04_软件逆向之陌路寻踪：突破未注册版软件的限制功能 软 件 逆 向 之 陌 路 寻 踪 ： 突 破 未 注 册 版 软 件 的 限 制 功 能 F r e e B u f   2 0 1 5 - 0 5 - 0 4 微 信 号 ： 微 信 号 ： f r e e b u f 摘 要 ： 试 图 对 一 个 摘 要 ： 试 图 对 一 个 “ 太 监 版 太 监 版 ” 的 程 序 进 行 完 整 化 ， 也 就 是 把 限 制 的 功 能 恢 复 ， 把 阉 割 的 功 能 添 加 等 等 。 的 程 序 进 行 完 整 化 ， 也 就 是 把 限 制 的 功 能 恢 复 ， 把 阉 割 的 功 能 添 加 等 等 。 试 验 软 件 ： P i x t o p i a n B o o k . e x e   ( 一 个 通 讯 录 软 件 ) 试 验 软 件 来 源 ： w w w . f i s h c . c o m 打 开 原 始 程 序 运 行 ， 观 察 界 面 ： 这 是 一 个 通 讯 录 软 件 ， 老 外 写 的 ， 很 显 然 ， 当 前 是 未 注 册 版 ， 试 验 后 发 现 有 功 能 限 制 ， 限 制 是 只 能 有 三 个 分 组 ， 每 组 不 能 超 过 4 个 人 。 也 就 是 说 ， 你 用 未 注 册 版 ， 联 系 人 只 能 有 1 2 个 人 啊 有 木 有 ！ ！ 太 坑 爹 了 ！ 咳 咳 ！ 为 了 我 的 朋 友 们 都 能 装 进 这 个 通 讯 录 ， 为 了 我 想 借 钱 的 时 候 不 至 于 只 能 联 系 到 几 个 朋 友 ， 我 决 定 一 定 要 破 解 咳 咳 ！ 为 了 我 的 朋 友 们 都 能 装 进 这 个 通 讯 录 ， 为 了 我 想 借 钱 的 时 候 不 至 于 只 能 联 系 到 几 个 朋 友 ， 我 决 定 一 定 要 破 解 掉 这 个 软 件 ！ 载 入 掉 这 个 软 件 ！ 载 入 O D （ （ O l l y d b g ） ， 开 始 调 试 它 吧 。 ） ， 开 始 调 试 它 吧 。 一 一   异 常 处 理 异 常 处 理 打 开 P i x t o p i a n B o o k . e x e 后 F 9 直 接 运 行 ， 发 现 有 异 常 提 醒 ， 用 s h i f t + F 9 忽 略 异 常 。 或 者 如 下 图 进 行 设 置 ：
在 调 试 选 项 里 添 加 异 常 范 围 ， 因 为 是 3 2 位 操 作 系 统 ， 所 以 0 0 0 0 0 0 0 0 - F F F F F F F F 就 是 整 个 内 存 段 了 。 此 时 再 打 开 程 序 ， 就 没 有 异 常 出 现 了 。 二 二   突 破 【 限 制 人 数 】 功 能 突 破 【 限 制 人 数 】 功 能 在 O D 运 行 弹 出 的 软 件 界 面 试 图 添 加 第 5 个 人 ， 出 现 错 误 提 示 b o x ， 如 下 图 ： 不 建 议 大 家 看 到 有 m e s s a g e b o x 就 直 接 去 搜 索 A P I ， 通 过 A P I 和 字 符 串 入 手 ， 观 察 上 下 ， 尝 试 爆 破 。 因 为 现 在 的 程 序 设 计 的 聪 明 了 ， 使 用 间 接 地 调 用 ： 先 调 用 一 个 自 己 的 进 程 ， 在 进 程 里 再 调 用 m e s s a g e b o x 来 混 淆 视 听 ， 避 免 破 解 。 正 确 方 法 ： 此 时 在 O D 中 按 下 暂 停 （ 暂 停 后 O D 中 的 地 址 跳 至 动 态 链 接 库 ， 即 系 统 领 空 处 ） ， 然 后 按 A L T + F 9 返 回 到 用 户 ， 在 用 户 界 面 点 击 确 定 后 ， O D 中 就 返 回 到 程 序 接 管 ， 地 址 跳 转 到 下 图 的 位 置 ：
图 中 的 M e s s a g e B o x A 就 应 该 是 刚 才 的 错 误 提 示 框 了 ， F 8 到 r e t n ， 返 回 到 函 数 （ 函 数 调 用 之 后 碰 到 r e t 返 回 ） ， 如 下 图 ： ( 相 应 修 改 方 法 在 图 中 已 标 识 ） 上 图 即 我 们 定 位 到 的 “ 人 数 添 加 限 制 ” 的 关 键 代 码 处 ， 只 需 将 J L 跳 转 指 令 修 改 为 J M P ， 让 程 序 跳 过 M e s s a g e B o x 的 执 行 ， 添 加 人 数 的 限 制 就 会 被 突 破 喽 ！ 注 意 ： 注 意 ： r e t 返 回 后 ， 在 上 方 又 有 一 个 返 回 后 ， 在 上 方 又 有 一 个 c a l l ， 说 明 在 此 处 是 间 接 地 调 用 ， 说 明 在 此 处 是 间 接 地 调 用 m e s s a g e b o x 。 。 修 改 后 保 存 。 载 入 后 已 经 可 以 突 破 人 数 添 加 的 限 制 了 。 如 下 图 ： 哈 哈 ， 到 此 ， 第 一 个 限 制 功 能 就 被 破 解 了 ！ 三 三   突 破 【 分 组 限 制 】 功 能 突 破 【 分 组 限 制 】 功 能 破 解 方 法 和 突 破 人 数 限 制 一 样 ， 修 改 后 如 下 图 ， 可 以 添 加 无 限 制 的 分 组 了 ：
到 此 为 止 呢 ， 程 序 的 两 个 限 制 功 能 已 经 被 成 功 爆 破 了 ， 但 是 还 有 几 处 U N R E G I S T E D 看 着 碍 眼 ， 嘿 嘿 ， 接 着 把 碍 眼 的 地 方 除 掉 吧 。 四 四   标 题 修 改 标 题 修 改 接 下 来 将 几 处 ” u n r e g i s t e r e d   v e r s i o n ” 字 符 查 找 并 修 改 ： 方 法 方 法 1 ： ： 查 找 所 有 参 考 文 本 字 串 → 查 找 文 本 “ u n r e g i s t e r e d   v e r s i o n ” → 跟 随 到 代 码 处 ， 找 到 在 内 存 中 的 地 址 → 在 数 据 窗 口 中 修 改 保 存 。 方 法 方 法 2 ： ： 直 接 点 击 M e m o r y → C t r l + B 查 找 → 修 改 后 记 住 字 符 串 在 内 存 中 的 地 址 ， 到 O D 的 数 据 窗 口 保 存 。 【 建 议 用 这 种 方 法 】 注 意 ： 修 改 时 记 得 【 保 持 大 小 】 注 意 ： 修 改 时 记 得 【 保 持 大 小 】 , 不 然 会 出 错 。 不 然 会 出 错 。 修 改 之 后 的 图 片 如 下 ：
好 了 ， 所 有 修 改 完 毕 ， 展 示 下 完 整 的 破 解 版 本 吧 ， 请 看 下 图 ：
终 于 的 终 于 ， 可 以 无 限 制 的 多 添 加 几 个 朋 友 了 ， 大 家 又 可 以 一 起 愉 快 的 玩 耍 了 。 注 ： 本 次 试 验 参 考 于 小 甲 鱼 的 【 O D 调 试 视 频 教 程 】 ， 感 谢 小 甲 鱼 老 师 的 无 私 奉 献 ， 让 更 多 的 人 快 乐 的 学 习 逆 向 。 *   作 者 / D r o p s @ Z U T ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理