南强小屋 Design By 杰米
首先用Exeinfo PE查一下壳,如下图

1.png
很明显,软件使用的是ASprotect的壳,这壳我没找到什么好的方法脱掉,直接带壳破解

2.png
拖入OD后发现是这个样子,跟以前看到的无壳程序不一样,不要慌,先点击左边圆圈里的按钮,再点击蓝色圆圈里的按钮,会进入如下图所示的窗口

3.png
这时候再点击箭头指的地方,按下回车键,发现来到了这里

4.png
这时候就可以用下断点了,如下图所示

6.png
点击"插件-箭头所在的地方”,出现如下窗口

7.png
勾选MessageBoxExA,点击确认,回到程序窗口,点击注册,随便输入一个数,点注册后会发现OD已经成功断下(记得要取消对话框MessageBoxExA断点)

8.png
来到“堆栈区”(箭头所指的地方),往上翻,你会发现到一个“返回到”,选中它,按下回车键

9.png
往上翻,会发现je,但那个并不是我们要找到(你可以下断试试),继续往上翻

10.png
来到这里,看见了字符串,但并没有发现跳转,继续往上翻

Snipaste_2021-01-30_00-56-26.png
来到这里,看到了字符串,但只看见一处大跳转,还是往上跳,故这里不是,继续往上翻

Snipaste_2021-01-30_00-56-57.png
来到这里,但这里有很多跳转,所以我们往上翻到子程序开头,下断点

11.png

12.png
就像这样,点击运行后(先要把调试程序的对话框点掉,然后点击注册)然后F8单步分析

13.png
运行到这里,可以看到jnz变红了,按回车键看看下面是什么

14.png
直接跳到了注册失败,不行,不能让它这样,把它nop掉

15.png

16.png
(选择“用nop填充")我们继续F8,来到这个call,按一下F7进去看看(如果不进去程序跑飞)

17.png
可以看到,这里如果就是关键段了,把它改成这样

18.png

19.png
F9运行后就注册成功了

21.png
因为这个程序加了壳,所以我们要用打补丁的方法,就像这样

20.png
至此,破解成功
后续:
再次打开这个软件的时候,会发现这个软件还是显示着已注册,说明它肯定会查找注册文件,我们来试试能不能找到注册文件
打开“火绒剑”,点击“过滤",按照如下图所示进行设置

a.png
点击”开启监控”后打开软件,捕捉到这么多动作

b.png
搜索"regflag",会找到一个动作,选中它,右键路径,选择“跳转到”

c.png
点击这里,定位到注册表

d.png
再右键它,选择导出

e.png
试试导出注册表文件能不能使其他电脑上的这个软件注册,结果可以,功能能正常使用
完
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
标签:
爆破某兴照片恢复软件(特简单)
南强小屋 Design By 杰米
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
南强小屋 Design By 杰米
暂无爆破某兴照片恢复软件(特简单)的评论...
《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。