吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 12707|回复: 44
上一主题 下一主题
收起左侧

[原创] CBM2199S量产工具APTools试用期破解

  [复制链接]
跳转到指定楼层
楼主
whc2001 发表于 2019-12-25 09:48 回帖奖励
本帖最后由 whc2001 于 2019-12-25 09:51 编辑

手头有个垃圾U盘,准备量产成模拟光驱的PE启动盘,找了个最新的量产工具发现有试用期,虽然估计半年之后就有新版本了,不过还是折腾一发。


查壳,啥也没有,直接上


IDA打开,搜索相关字符串,先看第一个


看一下引用关系,到对应的子程序里


汇编看不懂,张嘴吃F5。可以看到程序先获取了系统目录,然后下面出现了一个十分可疑的文件叫msdev.exe


到系统目录下找找,还真有,内容看起来是自定义的编码,看了半天伪代码没看懂怎么写进去的


那就从另一边入手,找跳转,带Txt_VerInfo的那个if块就是正常加载主窗体,带Txt_TimeOut的else块就是弹出试用期已过的对话框


到汇编视图,jnz改成jmp(这里我犯了个错误,没注意上面还有俩跳转,只改了最后一个),保存,IDA不知道抽什么风一直报访问被拒绝,管理员运行也没用


无奈,换OllyDbg,按照上面的流程重新走一遍,这次注意到了上面还有俩往试用期结束那块走的跳转,nop掉,下面jnz改成jmp


搞定,系统时间往后调,剩余试用期变成负的了


完毕,感谢观看

免费评分

参与人数 11吾爱币 +15 热心值 +10 收起 理由
Jerryhere + 1 + 1 谢谢@Thanks!
sumile + 1 + 1 我很赞同!
ticketgod + 1 用心讨论,共获提升!
sdsyzhp + 1 谢谢@Thanks!
毛新航 + 1 用心讨论,共获提升!
hu1314 + 1 + 1 谢谢@Thanks!
javafu159357 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
陈世界 + 1 + 1 我很赞同!
oxxo119 + 1 + 1 热心回复!
xiduanxiang + 1 + 1 哎,我就是看的多,动手少,想你学习!
Hmily + 7 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
 楼主| whc2001 发表于 2019-12-25 11:49 |楼主
ly847846556 发表于 2019-12-25 11:29
你这能力真牛掰,关键是软件呢?给我们小白发一个,垃圾U盘都有的

软件网上到处都有,这个工具是芯邦CBM2199S专用的,不是随便一个U盘都能用,主要是我折腾完了之后发现有更新的版本还不带试用期的,白折腾了
沙发
hk6242337 发表于 2019-12-25 09:53
3#
Monitor 发表于 2019-12-25 09:56
动手能力强的人惹不起

但是这个居然还有过期的说法?
4#
wgy1213 发表于 2019-12-25 09:58
你这能力真牛掰
5#
ly847846556 发表于 2019-12-25 11:29
你这能力真牛掰,关键是软件呢?给我们小白发一个,垃圾U盘都有的
6#
 楼主| whc2001 发表于 2019-12-25 11:47 |楼主

这个是CBM2199S主控专用的量产工具,网上一搜一大把,主要是我折腾完了之后发现有更新的版本还不带试用期的,白折腾了
7#
 楼主| whc2001 发表于 2019-12-25 11:49 |楼主
Monitor 发表于 2019-12-25 09:56
动手能力强的人惹不起

但是这个居然还有过期的说法?

怀疑是被人魔改了,原版是不带试用期的
9#
幸运合成器 发表于 2019-12-25 11:51
很好的文章,学习1下思路
10#
wwusq 发表于 2019-12-25 15:21

你这能力真牛掰
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-29 08:19

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表