破解实战-第一战（个人理解）

流年灬 · 发表于 2013-11-19 11:32

原帖位置：http://www.52pojie.cn/thread-197281-1-1.html
第一步脱壳不想说
第二步：弹出错误消息框需要OD修复
下BP MessageBoxA（显示对话框）断点
QQ截图20131119104439.png

注意看堆栈往下翻
QQ截图20131119104556.png

然后反汇编跟随

在retn下段吧
然后单步走
QQ截图20131119105119.png

到这里  继续就是弹出消息框
我们看有木有跳转很明显有跳的过的就改成jmp OK
当然还有  个错误等着我们  我们发现打开软件提示被修改退出程序好吧继续戴入OD 下结束断点
BP ExitProcess 结束程序
QQ截图20131119105644.png

断在这里了在继续看堆栈
QQ截图20131119105819.png

在跟随我鼠标点击的这句
QQ截图20131119110237.png

在上面找跳转看能跳过这句话不  改成JMP就行了
OK  这里错误都修改完成了可以运行了
戴入修复后的程序 F9运行  ctrl +g 10001000（这里我也不是很明白  感谢Chief  mjxk 提供给我的两种方法  http://www.52pojie.cn/forum.php?mod=viewthread&tid=223473&page=1#pid4614930）  然后搜素FF55FC (易语言按钮事件)
QQ截图20131119110955.png