今天的程序比较大，听说还是比较牛的程序，不过破解它的一个比较老的版本的。打开程序看看。

点击about   然后点enter registration code    输入name  以及密钥之后，会出现以下情况。

那我们先查看一下有没有加壳，发现是用vc6编写的，对我们来说比较熟悉~
那就先用OD加载进来

在编辑框里获取字符串，一般使用getwindowtext这个API函数进行获取，我们有两种方法，



3个断点
getwindowtextA就是以ascii码的形式获取，我们可以在每个命令上设置断点
还有一种方法     ctrl+n   
还是一样三个断点，那我们可以运行起来，看看正在哪里断下，断下又有没有用

发现断下了，但并没有让我们输入什么，所以不要这个断点，去掉
一个一个试过去，终于能输入了

然后我们一直F8，看看有没有什么跳转的地方发现两个跳转


这两个跳转是检测是否有 没有填的框的  并没有什么卵用，我们放过它们。继续找，发现一个通向成功的跳转！


那我们会发现一个有趣的现象

两段代码竟然完全一样，我们重新载入程序，跟进去都看看

发现它把1mov给了al  可能就是成功的标志

那然后就可以继续F8了，既然找到了标志。

发现一个跳转直接跳出了成功的标志，我们当然不要它跳，改标志位看看先

修改了之后，成功了。。。。虽然成功了，但是发现了问题

竟然还是not been registered！！！看来还是不行啊
好了，我又来了。我们可以右键查找字符串，找到这个“this xoftspy license has not been registered”，双击进入

是上面 je  跳转  跳过来的

在验证的call前面加个断点，以防万一，在这段代码的开头也加个断点，然后重新载入
发现程序点一下about就触发了这个断点，我们可以F8单步走走看看。之前有加断点的call肯定有问题，我们可以F7进去看看


来到一个关键点，test al，al 下面有一个跳转，

跳转如果实现的话，bl的值就会变成1，那下面的al也会变成1，那么当程序返回的时候应该就是成功了；但是如果跳转未实现的话，就会经过jmp直接绕过了bl为1，把bl清零了。

意思就是al为1就可以     我们可以把这个代码  直接改为  mov al，1就OK了

改过之后就成功了，has been registered ！








OD调试篇13的更多相关文章

  1. OD调试篇3-小软件破解1

    OD调试篇3-小软件破解1 要求如下图该软件需要改5个地方,其中1.2是软件未注册而设定限定的添加个数,3.4.5是软件显示的一些未注册的信息. 一. 1.按1运行程序,添加用户添加第五个时出现提示, ...

  2. OD调试篇1—Hello

    OD调试篇1—Hello 要求:通过OD将程序的标题“I love fishc.com”改为“I love you” 一.找到程序的标题“I love fishc.com” 1.把程序拖到OD运行出现 ...

  3. OD调试篇7--笔记及解题报告

    MFC:微软基础类库(英语:Microsoft Foundation Classes,简称MFC)是一个微软公司提供的类库(class libraries),以C++类的形式封装了Windows AP ...

  4. OD调试篇6--对一些真正的小程序进行一点点的修改

    先打开这个程序看看,提醒你这是一个未注册版本的软件.会发现只能添加4个联系人,这显然是我不想看见的,于是我要对这个程序进行一些修改,嘿嘿... 通过OD载入这个程序 有一些(SEH)也就是异常,我们可 ...

  5. OD调试篇12

    Delphi的逆向 先看看今天需要破解的程序. 打开程序先出现了一个nag窗口,然后是unregistered未注册的提示,以及关于里的需要注册. 拖进die看了看      就是delphi写的.那 ...

  6. OD调试篇11

    先看看今天这道菜是用什么语言写的 发现是用VC7.0写的,再随便打开看看 发现未注册以及使用限制,那就用OD载入吧 右击查找所有字符串,找unregistered    找到后双击进入 我们会看见一个 ...

  7. OD调试篇8

    那么今天需要破解的呢,是这样一款软件. 程序刚刚进去会发现一个nag弹窗   说没有注册,要花20美金才能注册.只有5天的限制期限可以用了 进去之后 点击help里的关于这款软件   也显示了这是一个 ...

  8. OD调试篇10

    今天破解一个用VB写的软件 先记住一个软件PEiD.exe 这是一个可以看出由什么语言编写程序的软件   非常好用 我把今天要破解的软件拖进去了,发现这就是一个用VB写的程序 这些呢是VB破解的关键 ...

  9. OD调试篇9

    渐渐地要用比较高明一点的方法去破解软件了 那好,看看今天的程序先 先载入 测试下程序 发现这是一个未注册版本的程序,注册也不让注册,注册就跳出You have rntered an invalid   ...

随机推荐

  1. 简单了解.net

    .NET是 Microsoft XML Web services 平台.XML Web services 允许应用程序通过 Internet 进行通讯和共享数据,而不管所采用的是哪种操作系统.设备或编 ...

  2. Visual Studio的Web Performance Test提取规则详解（1）

    总结 Visual Studio的Web Performance Test是基于HTTP协议层的,它不依赖于浏览器,通过直接接收,发送HTTP包来和Web服务器交互.Web Performance T ...

  3. 查看占用cpu和内存最多的进程

    linux下获取占用CPU资源最多的10个进程,可以使用如下命令组合: ps aux|head -;ps aux|grep -v PID|sort -rn -k +|head linux下获取占用内存 ...

  4. [问题2014S04] 解答

    [问题2014S04] 解答  由于 \(A\) 可对角化, 可设 \(\alpha_1,\alpha_2,\cdots,\alpha_n\in\mathbb{C}^n\) 是 \(A\) 的 \(n ...

  5. Cheatsheet: 2015 11.01 ~ 11.30

    Golang Roadomatic: Node vs. Go Quick Guide to Golang for Java Developers 3 Go Gotchas Web Choosing a ...

  6. immutableJS一些API

    原生js转换为immutableData Immutable.fromJS([1,2]) // immutable的 list Immutable.fromJS({a: 1}) // immutabl ...

  7. Action<>和Func<> 委托【代理】

    C#中的Action<>和Func<> 其实他们两个都是委托[代理]的简写形式. 一.[action<>]指定那些只有输入参数,没有返回值的委托 Delegate的 ...

  8. Java 实现word 中写入文字图片的解决方案

    JAVA生成WORD文件的方法目前有以下两种方式: 一种是jacob 但是局限于windows平台 往往许多JAVA程序运行于其他操作系统 在此不讨论该方案; 一种是poi但是他的excel处理很程序 ...

  9. 小韦XPSP3 V10.0_Ghost精简版

    小韦XPSP3 V10.0_Ghost精简版 该版本基于小韦XPSP3 V10.0,用EasySysprep_4.1进行重新封装,最大程度保持原版极度精简的理念.C盘为NTFS格式,安装后C盘只占用2 ...

  10. Windows7系统下JAVA运行环境下载、安装和设置（第二次更新：2012年03月14日）

    1.下载 地址:http://www.oracle.com/technetwork/java/javase/downloads/index.html,(由于Sun于2009年被oracle收购所以网址 ...