zzage 发表于 2008-3-24 13:33

一个Delphi程序的破解:Icon Catcher

目标程序: Icon Catcher 3.0.1.324
程序用途: 从DLL, EXE, ICO, ICL和BMP文件中抓出图标
下载地址: http://www.helexis.com/ic/iconcatc.exe 或
   http://skyscraper.fortunecity.com/pacific/730/software/iconcatc.exe
文件大小: 416K
保护类型: 加壳,使用功能限制(不能存盘或拷贝至剪贴板)

**该程序不大,而且也很好用,有兴趣的朋友不妨下载一试. 我这里说的破解方法不一定是
最好的,你的破解经过如果与之不同,欢迎贴出来交流. 冰毒 2000.3.16

1. 脱壳: 程序用Neolite 2.0加壳,很容易脱掉,而且脱壳程序不改程序入口值也可以正常运行.

2. 去除功能限制: 利用程序的警告框,不难追到下面这段代码

014F:00480549 FF5130       CALL
014F:0048054C 8BD8      MOVEBX,EAX <----改成 MOV BL,01
014F:0048054E 84DB      TESTBL,BL
014F:00480550 750F      JNZ00480561         
014F:00480552 66837E3A00   CMPWORD PTR ,00
014F:00480557 7408      JZ   00480561         
014F:00480559 8BD6      MOVEDX,ESI
014F:0048055B 8B463C       MOVEAX,
014F:0048055E FF5638       CALL <----这个CALL!
014F:00480561 8BC3      MOVEAX,EBX

3. 去掉主窗口右下角和About显示中的’UNREGISTERED COPY’字样:

不象上面两项那么容易. :) 你有无更好的方法?

用eXeScope编辑脱壳的文件,找到下面的部分(RCDATA->TMAINFORM)

object License: TLicense
EncodingKey = ’v=X]8}%KW]QVax"I&’
MasterKey = ’y=w/c9r<qY}’
sRegisteredTo = ’_Xt\

阿顺 发表于 2013-12-16 21:10

hijk924 发表于 2008-5-28 01:05

页: [1]
查看完整版本: 一个Delphi程序的破解:Icon Catcher