缩水软件分析了一半，剩下的功能怎么恢复

jing1983911

分析思路：
1.查壳是TMD的，修复挺麻烦就直接带壳爆破吧（打loader补丁）
2.搜索“注册”字符串，发现只有一处，查找判断条件的常量地址引用可以发现5处，全部修改掉。此时程序只显示已注册，但是各功能无法使用。
3.重新载入程序，f12暂停，查看堆栈调用，可以找到注册窗口函数。只修改一处跳转就可以去掉启动时的注册弹窗，其他功能按钮点击是无反应状态。
4.围绕查找注册窗口函数调用，只去掉一个直选组选限制，其他功能不好找到关键位置。发现交集并集功能按钮事件有大量的花指令，单步跟踪分析不可行。
5.发现交集功能按钮没有限制，可以试用，是按正常流程执行的。破解思路就是并集和其他功能按照交集执行流程来就行了，分析了一段时间，把注册窗口首句改成push 4d5ea8    retn,让程序指向正确的地址执行，发现各按钮点击还是无反应。

由于大量的花指令发现很难分析，请各位大神帮忙看看，有什么好的方法和思路

以下是具体修改点

链接：https://pan.baidu.com/s/1gfh-4oH0kNWmmturl1e2-g?pwd=4fu3
提取码：4fu3

cdj68765

我稍微，给你一个破解思路吧
在你图上的0040A551的位置往上，你能看到
cmp dword ptr ds:[ecx+0xC1C], 0x0
这句话，说明程序是对ecx+0xC1C（在我这指向的是051DD0AC，应该是动态的会变，如果是静态的就不会变）这个位置进行判断，你在内存里转到这个位置，并下硬件字节写入断点
你会发现程序断在了rep movsb这句话上，这是一句内存循环赋值语句，经过这句话后ecx+0xC1C的值就会强制改为了00
这句话后，你手动把该内存的值改为01，然后再运行，你会发现程序破解了（我不太确定这样操作后的程序功能是否属于破解状态）
那么我们其实从这里下手，想办法根据堆栈往前找，让内存中的该地址数值始终为非0，则有可能破解
rep movsb这句话你是不能改的，这是一个公共语句，而且有VMP后的嫌疑

MiLe0917

这是个什么东西的缩水软件？？？？

guduhai

不明觉厉，留帖围观学习下

jing1983911

MiLe0917 发表于 2023-7-8 08:54
这是个什么东西的缩水软件？？？？

排例五的

sjt5396

有没有3D大底软件呀

jing1983911

sjt5396 发表于 2023-7-8 14:41
有没有3D大底软件呀

和这个同一系列，可以去官网看看，破解通杀

jing1983911

cdj68765 发表于 2023-7-8 15:55
我稍微，给你一个破解思路吧
在你图上的0040A551的位置往上，你能看到
cmp dword ptr ds:[ecx+0xC1C], 0x ...

思路不错，感谢分享。点击按钮后程序会闪退。

situhaonan

把你这个偏移补丁数据 发下

sjt5396

jing1983911 发表于 2023-7-8 14:44
和这个同一系列，可以去官网看看，破解通杀

这软件官网在哪呢
能发个网址吗？