好友
阅读权限20
听众
最后登录1970-1-1
|
本帖最后由 wasdzjh 于 2022-10-12 19:11 编辑
起因：昨天晚上浏览网站，发现求助区有个帖子，说软件走不下去了，于是点开了下载了软件，终于解决了，在征求发帖人的同意之后才有了本篇文章的诞生。（大佬可以飘过了教程适用于新手，没有基础的，有什么想法请友好评论，也可以共同交流，一起进步。）
===============================================================废话分隔符===========================================================================================
操作环境：虚拟机+吾爱破解的专用xp系统（题一句：咱们论坛的虚拟机真的该升级了，好多软件都在xp系统打不开了，就是把这些常用工具搬到win7（64/32）系统上就行）
操作工具：吾爱破解专用od peid0.95（查壳工具）
被破解的软件：三笔快码输入法9.2
=============================================================破解开始===============================================================================================
第一步：查壳
打开查壳软件peid0.95 经过查壳 发现加了ASPack v2.12 加了壳子，对于咱们查找字符串有点问题，所以得脱掉这层保护层。如图：
查壳
第二步：脱壳
脱壳的方法有的壳子可以用工具脱得干净，但是，我还是希望大家可以自己手脱，锻炼自己的手脱能力。简单的壳子可以用esp定律大法（前辈总结的方法，站在巨人的肩膀，感谢巨人）
打开od，然后将软件拖进去会发现有个弹窗，直接点击否，如图：
脱
拖进去之后软件的起始位置停留在：00A05001 然后F8走一步到达00A05002 ---右边寄存器esp变红，如图：
寄存器esp变红之后，右键 esp0013FFA4--数据窗口跟随---选择HEX数据E0字节--右键断点---硬件访问---byte 如图：
操作
上面断点都设置好了之后，F9运行就会跳到这个位置，如图：
继续
然后F8一路走下去就会跳到oep位置，然后如图：
ollydump
选择脱壳，然后随便起个名字--保存，然后再重新查壳 如图：
脱了
第三步：破解
将脱壳后的软件重新拖入软件就会发现，没有弹框了。先获取有用的字符串信息（报错信息）收集起来有用，注册码填的好记点
错误注册码：11111-22222-33333-44444 报错信息：您输入的序列号不正确 如图：
报错
软件拖进去之后，右键第一行--搜索中文引擎--搜索ASCII码 如图：
搜ASCII
转到搜索ASCII码界面之后--Ctrl+f 查找--您输入的序列号不正确 如图：
双击
之后双击您输入的序列号不正确看到地址0040558C之后鼠标一直往上翻找到0040510C地址（push ebp）然后下个断点F2 如图：
段首
之后F9运行，输入注册码，安装就会跳转到0040510C这个位置 如图：
跳转
之后一路F8 当你走的00405316这个位置恭喜你已经成功找到正确的注册码 如图：
成功
第四步：验证注册码 如图：
ebx=00F16D10, (ASCII "11111222223333344444")
ecx=00F1AC48, (ASCII "39347154393471543934")
安装
完成
第五步：内存注册机（多追加一个内容，这算是第二种方法破解，开阔大家的视野）
需要的工具：KeygenCreator（内存注册机生成器）
单步一直走下去 直到0040530C这个位置 右边的寄存器ESI里面的值就是正确的注册码 如图：
内存
打开内存注册机 然后添加内容即可 如图：
注册机
软件名称自己随便写-- 目标软件找到你脱壳后的软件 --使用说明选择默认--补丁地址就是0040530C--第一字节是8B---指令长度是2--之后就是添加 ---寄存器选择ESI---创建
0040530C . 8BCE mov ecx,esi 8BCE两个为一个长度 有4个字节就是4/2=2（指令长度）
第六步：验证注册机（可以看见序列号有正确的注册码）
验证
===============================================================教程结束==================================================================================
至此教程已经结束，成功追到了注册码。如果遇到不会的请留言，看到会回复的，希望可以跟大家一起进步。大佬带带我。感谢了。指出我文章的不足之处，欢迎大家。
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2022-10-12 11:47
|
发表于 2022-10-12 13:46
