又找到个好欺负的柿子，大家来捏捏！

xiaolei0517 · 发表于 2014-12-30 10:26

最近碰到的软件不是QT编写暗装特别多，破了功能不能用，就是QT类加了WM壳，跑到关键处就给软件给发现了，各种打击。昨天没事发现了这个软件用delphi写的，作者居然没加壳，明摆着欺负新手破奈何不了它。闲话不谈了上图：

点开就弹这个，仔细一看，消息框边框与软件边框不一致，就想到了很有可能调的是系统的消息机制。

打开后的界面是这样的，看了看软件功能还挺多的，可惜不适合我

载入OD，下个bp MessageBoxA断点

一路F8进入软件模块，对软件分析下

在入口处下个断点，然后运行软件（F9），再次点击注册

此处我试了下如图所说

分析的结果

关键call处F7进入，看到了这个，作者还是蛮卖力的

跑到最后发现，eax为零了（貌似冲掉了一行代码）

上图的断点没取消，按了10次F9才弹出这个，看来里面还有处没在结尾跳转的，试了下不影响软件使用，余下的交给给各位看官处理了。
软件下载官网地址：http://cn.efficientsoftware.net/pim/download.htm（不喜欢这样软件，纯属捏软柿子，就没存放自己网盘）

HadgeROL · 发表于 2014-12-31 19:49

zx45283 发表于 2014-12-30 10:57
我是直接jmp就登陆成功了的，但是找注册码不知道怎么找，楼主找到了么

看我以前的文章，不知道对这个版本有用没...
http://www.52pojie.cn/thread-191846-1-1.html

xiaolei0517 · 发表于 2015-1-2 22:53

Blackk 发表于 2014-12-31 19:49
看我以前的文章，不知道对这个版本有用没...
http://www.52pojie.cn/thread-191846-1-1.html

如果早知道大神已经破解过，我这个小菜鸟就不该献丑！

xiaolei0517 · 发表于 2014-12-30 10:27

有个小问题没说，看看各位OD是否有同用的问题

f378694339 · 发表于 2014-12-30 10:28

前排围观下

zx45283 · 发表于 2014-12-30 10:36

支持楼下，下载一下看我捏不捏的动

风恋残影 · 发表于 2014-12-30 10:46

提示: 作者被禁止或删除内容自动屏蔽

457195226 · 发表于 2014-12-30 10:53

我来坐等大神来回复的！

吉子 · 发表于 2014-12-30 10:55

哇哦，好犀利，卖钱都东西居然这么容易就被pj了。

zx45283 · 发表于 2014-12-30 10:57

我是直接jmp就登陆成功了的，但是找注册码不知道怎么找，楼主找到了么

疯狂的破解员 · 发表于 2014-12-30 11:04

感谢原创！楼主厉害啊

yun2961 · 发表于 2014-12-30 11:05

永远看不懂．

帐号		自动登录	找回密码
密码			注册[Register]

风恋残影风恋残影当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	风恋残影发表于 2014-12-30 10:46 提示: 作者被禁止或删除内容自动屏蔽
风恋残影风恋残影当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[原创] 又找到个好欺负的柿子，大家来捏捏！