南强小屋 Design By 杰米
目标软件：Uninstall Tool 3.5.10，未注册版本只能试用30天。本人使用的环境：Windows 7虚拟机
1
测试发现，软件使用了重启验证的方式，猜测是将输入的注册名和密钥保存在注册表或文件中，然后当软件启动的时候读取注册表或文件，判断输入内容是否正确。
2
对写注册表函数RegSetValueXXX下断点。
3
运行程序，随便输注册名和密钥，点注册后程序会停下来。
4
发现程序对RN键写入了0x002CB828处的字符串，在寄存器窗口可以看见这个字符串，这个应该就是加密后的注册名或者密钥。
5
再确定一下RN键在哪个位置，Alt+K查看调用堆栈，在如图所示位置 右键->显示调用
6
可以确定RN键在HKEY_CURRENT_USER\Software\CrystalIdea Software\Uninstall Tool
7
继续运行程序，又在RegSetValueExW断下来，这次写入了RC键，键值和RN键的类似，是经过加密的字符串，应该是加密后的注册名或者密钥。
8
继续运行程序，弹出信息框，提示要重启验证。
所以现在有了清晰的思路，该程序将注册名和密钥加密后写注册表，然后重启，当再次运行时读取注册表中的值，解密，判断输入内容是否正确。因此下一步就是对读注册表函数下断点。
分别尝试对RegOpenKey(A)、RegOpenKeyEx、RegQueryValue(A)、RegQueryValueEx下断点，重新载入程序运行，但是经过反复重载、运行，并没有发现程序有对RC键、RN键操作。只能换另一种方式。
窗口的标题有“未注册版本”字样，猜测应该有个地方对是否注册进行判断，然后再设置窗口标题，因此想到对SetWindowText(A/W)下断点。
9
分别在Command编辑框输入bp SetWindowTextA回车、bp SetWindowTextW回车，重新载入程序，多次按F9运行，直到堆栈窗口出现“未注册版本”。
10
Alt+K，查看调用堆栈，在最后一项 右键->显示调用。
11
发现上面有个跳转跳到显示“未注册版本”的CALL，猜测这个可能是关键跳，改成je试试。
12
确实没有“未注册版本”了，但是程序还是没有注册，因为帮助菜单还有“输入密钥”，而且关闭窗口时提示还能试用30天。
13
所以程序不止一处判断，应该有个函数用于判断是否注册，在程序的多个位置调用。这个函数应该就在上面。往上找看看哪一条指令改变了标志位。
发现jnz上面有个test al,al，这条指令是对al执行与运算，只改变标志位，也就是说：
如果al=0 -> 执行test al,al -> Z=1 ->未注册
如果al=1 -> 执行test al,al -> Z=0 ->已注册
并且test al,al上面有个call，call的返回值在eax，因此这个call的作用应该是判断有没有注册的。
14
进入call 0x00415826，直接在最后一行汇编mov al,0x1，保存到可执行文件。
15
帮助菜单没有“输入密钥”了，关闭窗口也不提示还有30天试用了。
16
更改系统日期为一年后，依然可用，成功破解。
17
标签：
某卸载工具的破解过程
南强小屋 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
南强小屋 Design By 杰米
暂无某卸载工具的破解过程的评论...
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。