低调(d-iao) 发表于 2011-10-23 20:32

冰雪音乐盒 脱壳+VIP功能+去广告+去更新+绿化版

软件介绍: 内收入多首dj舞曲,MC,家族战歌
工具: OD ,LORDPE ,IMPORTREC ,彗星小助手 ,C32ASM
制作: d-iao

脱壳: RLpack壳
1.OD载入 停在00401000
2.F8直到 004011EA 再F8一次来到00779D39
3.然后使用ESP定律到OEP
4.使用lordPE 选择软件进程 右键修正映像大小 然后再完整脱壳
5.使用ImportREC修复即可 可以正常运行了
-OEP:00001000
-RAV:00001FFC
-SIZE:0000003C

VIP功能: 非VIP无法下载战歌
1.先注册个帐号 然后下好2里的断点 接着登陆
2.搜索字符串 "战歌下载VIP" 分别有3处 再跳转处全NOP掉 即可下载战歌了
-00541E07jnz   00541EB0
-0054C4E8jnz   0054C517
-0054FE0Ajnz   0054FE2D
3.修改好后保存

去广告: 战歌表底部有广告
1.搜索字符串 "ad" 会看到个广告连接
-http://bfq.523zg.net/ad/html.txt
2.NOP掉此数据 然后保存
3.由于NOP掉后广告窗口会显示找不到主页 导致整体不美观 所以我们再把广告窗口隐掉
4.战歌表窗口分别由 3个组件组成
-超级列表框-显示歌曲列表
-按钮-显示/隐藏 广告(每次打开都得手动隐藏)
-超文本浏览框-广告的窗口
5.使用C32ASM搜索了按钮标题 发现:
-按钮=按钮2
-超文本浏览框=超文本浏览框1
-超级列表框=超级列表框_战歌
6.现在要把这些组件的高度改掉 这使用彗星小助手的窗口SPY来查看
-按钮2= 左边:1 顶边:283 尺寸:532x16
-超级列表框_战歌= 左边:5 顶边:22 尺寸:524x259
-超文本浏览框1= 左边:0 顶边:0 尺寸:531x173
7.都找好后 使用C32ASM 16进方式来修改
-按钮2=把它隐藏掉 (搜索"按钮2" 附近有个05 把它改成00)
-超文本浏览框1=广告窗口 也隐藏掉 (搜索"超文本浏览框1" 附近有个05 把它改成00)
-超级列表框_战歌=把高度改掉 (高度=259 16进=103 搜索"超级列表框_战歌" 会在附近看到0301 把它改为最大 B001)
8.完成后保存 打开看看 美观了

去更新: 除掉版本更新与维护公告
1.OD里下bp send断点 然后运行软件 监视发包 会发现有2个地址检测
-http://bfq.523zg.net/txt/bxg.txt 这是维修的地址
-http://bfq.523zg.net/txt/gx.txt 软件更新
2.字符串搜索得到的地址 或堆盏返回也可以
3.2个地址的下面些都会有个跳转 全部改JMP 分别是:
-0055A28Bjnz   0055A2F7
-0055F53Ajnz   0055F61F
4.然后还有个更新提示 搜索"BxGumus.exe" 有2个 选第2个 会来到 00556A34 往上看
-00556A19jnz   00556AA9 改成NOP
5.都修改好后 保存文件
6.然后在软件目录下会有 BxGumus.exe 把它删除掉

绿化版: 意思是免安装版
1.直接把整个目录打包发布即可
2.另外有一点要说明 软件有2种设置方式最小化到托盘
-点最小化按钮
-点关闭按钮 (由于脱壳后 如果设置到托盘 托盘图标就无法显示 这里我也不修复了 因为原版如果把2个都设置成托盘方式 软件就必须在进程里关闭 默认第一次打开也是会把2种方式都设置为托盘方式)
3.来修改默认方式 让其第一次打开 最小化按钮为托盘 关闭按钮为退出软件
-软件设置会记录在注册表 Software\bxbox\bxwin里 当为0就托盘 为1就退出
4.搜索字符串"Software\bxbox\bxwin" 有好几个 如果不懂哪个 就全部下断 然后运行OD
5.然后会在 00572A05处断下 往下些会有个跳转 改NOP 然后保存即可
-00572A5Dje      00572AA2
6.软件界面上边有个"开通会员" 碍眼 C32AM直接搜索这4个字 清0后保存即可


附加-本地化: 完全本地验证 不怕更新不怕维修
1.软件登陆方式是以论坛方式登陆 如果不想注册个帐号 这里可以爆破 直接从验证开始代码处 饶过验证 到进入软件代码处 这里我就不测试了
2.软件更新与维护地址
-http://bfq.523zg.net/txt/bxg.txt 这是维修的地址
-http://bfq.523zg.net/txt/gx.txt 软件更新
可以找个免费空间 然后如下操作 接着把软件里的相关地址改成自己空间的地址即可
-http://url.yexu.net/diao/wx.txt
-http://url.yexu.net/diao/gx.txt
3.战歌里的歌区全部都是以TXT文本方式读取 所以完全可以把所有歌曲转到自己空间读取 不过 当更新歌曲的时候就必须自己手动更新了 以下是战歌的地址
-http://bfq.523zg.net/bfq/list/tuijian.txt
-http://bfq.523zg.net/bfq/list/gengxin.txt
-http://bfq.523zg.net/bfq/list/kc.txt
-http://bfq.523zg.net/bfq/list/mc.txt
-http://bfq.523zg.net/bfq/list/tljq.txt
-http://bfq.523zg.net/bfq/list/zw.txt
-http://bfq.523zg.net/bfq/list/yw.txt
-http://bfq.523zg.net/bfq/list/dj.txt
-http://bfq.523zg.net/bfq/list/jieshu.txt
-http://bfq.523zg.net/bfq/list/zuge.txt
-http://bfq.523zg.net/bfq/list/dianhua.txt
-http://bfq.523zg.net/bfq/list/wangyou.txt
-http://bfq.523zg.net/bfq/list/zhihui.txt
4.至于其他的则是使用外部的音乐地址 比如SOGOU BAIDU之类的 那些就无须修改
5.至于还有小部分的就直接搜索"bfq.523zg.net" 或"bfq.523zg.com" 看那些要修改的就修改掉吧
6.完成后就可以与软件服务器完全脱离关系了



破解版:

xJ_Juno_Jr 发表于 2011-10-23 20:39

发现好多音乐盒啊
刚问日本的朋友
日本根本没这种软件
咋不出日文版-0-

1984小飞侠 发表于 2011-10-23 21:05

表示过程都看不懂,直接下东西来看看吧

1984小飞侠 发表于 2011-10-23 21:10

- -坑爹啊,破解版下了之后不能用啊

svcy 发表于 2011-10-23 22:15

d-iao - - 牛人,能上传歌曲到它服务器然后获取外链吗?

962398496 发表于 2011-10-24 02:03

没搞懂,支持一下

花好月圆 发表于 2011-10-24 06:44

慢慢学 支持下

175728233 发表于 2011-10-24 10:06

回复 低调(d-iao) 的帖子

很早就想破解他,能力有限,谢谢大牛了

1984小飞侠 发表于 2011-10-24 11:36

本帖最后由 1984小飞侠 于 2011-10-24 11:47 编辑

回复 1984小飞侠 的帖子

我也在多个系统上面试了,确实不能用,都显示的是出现错误了。麻烦楼主好好检查下

kelvar 发表于 2011-10-24 13:54

破解过程写的很明白,多谢分享
页: [1] 2 3 4 5
查看完整版本: 冰雪音乐盒 脱壳+VIP功能+去广告+去更新+绿化版