010 Editor for Windows 64-Bit 11.0.1 破解

小远zi

下载

搜索字符串 010 Editor has detected that you have entered an invalid license.

向上翻，找到

修改为

链接：请勿发布破解成品

提取码：sbj8

jiawe

已成，用一段时间看看，不知道有没有别的校验，赞大佬。0DBH是因为下边比较是这个

tk86935367

做一个简要补充给需要的xd

1. 搜索字符串

shift + F12 搜索字符串

2. 找到调用字符串的函数

.rdata:00000001404C6E70 30 31 30 20 45 64 69 74+a010EditorHasDe db '010 Editor has detected that you have entered an invalid license.'
.rdata:00000001404C6E70 6F 72 20 68 61 73 20 64+                                        ; DATA XREF: sub_1401CF170+346↑o

双击 sub_1401CF170 进入代码段

3. F5 获取对应代码

在代码中，我们发现验证成功的代码是 v17 == 219，而 v17 来自函数 sub_140009D7C 的返回值，只要尝试修改sub_140009D7C 函数的返回值为 219 即可

  if ( !v19 )
           {
             v69 = QString::fromAscii_helper(
                  "010 Editor has detected that you have entered an invalid license. Please check to see if your license is e"
                  "ntered correctly and try again. If this problem persists, please visit 'http://www.sweetscape.com/support/'.",
                  214i64);
             sub_1400051A0(
              (int)&v69,
              v27,
              v28,
              v29,
              v59,
              v60,
              v61,
              v62,
              v63,
              v64,
              anonymous1,
              (int)anonymous2,
              anonymous3,
              anonymous4);
             QString::~QString(&v69);
             goto LABEL_54;
           }
           v17 = sub_140009D7C(qword_1406F01F8, 11i64, 18236i64);
           v18 = qword_1406F01F8;
          }
          if ( v17 == 219 )
          {
           sub_14000523B(v18, &v62);
           v59 = QString::fromAscii_helper("MMMM d, yyyy", 12i64);
           v30 = (const struct QString *)QDate::toString(&v62, &v63, &v59);
           v31 = (const struct QString *)QString::fromUtf8(
                                 &v60,
                                 "Password accepted. This license entitles you to:\n"
                                 "\n"
                                 " - Free Upgrades\n"
                                 " - Free Support\n"
                                 " - Free Repository Updates\n"
                                 "\n"
                                 "until ",

​                        0xFFFFFFFFi64);

4. 子函数分析

// attributes: thunk
__int64 __fastcall sub_140009D7C(__int64 a1, __int64 a2, __int64 a3)
{
  return sub_140308310(a1, a2, a3);
}

// 中间省略的代码

__int64 __fastcall sub_140308310(__int64 a1, __int64 a2, __int64 a3)
{
  unsigned int v3; // edi
  int v6; // eax
  int v7; // eax
  int v8; // eax
  unsigned int v9; // ecx
  int v10; // eax
  unsigned int v11; // ecx
  int v12; // eax
  unsigned int v13; // ecx

  v3 = a2;
  if ( *(_DWORD *)(a1 + 60) )
    return 275i64;
  v6 = CDockablePane::HitTest(a1, a2, a3);
  // 省略的代码

这里只需要把 if ( (_DWORD )(a1 + 60) ) 和 return 275i64;  修改为强制返回 219 即可

5. 修改

在菜单中，选择 jump -> jump to function，然后 ctrl + F，输入 sub_140308310，双击进入函数

.text:0000000140308323 74 10                                   jz      short loc_140308335
.text:0000000140308325 B8 13 01 00 00                          mov     eax, 113h

这里需要修改两个地方

• 把 jz 跳转去掉，直接改成 nop，nop 的十六进制为 90
• 把 0x0113 修改成 219, 219 的十六进制为 0x00DB

则修改后的内容应该为

.text:0000000140308323 90 90
.text:0000000140308325 B8 DB 00 00 00

coolzhan

原理呢？为啥0DBH

thghx

精典软件，必装软件。

jingxin333

感谢大佬分享！

加奈绘

感谢分享，谢谢

wqipk

感谢分享.

光之继承者

谢谢分享，经验很老道

xiaoai257

厉害啊 好东西

QingRemix

很实用收藏了!

lmjxf

谢谢分享