天音淘宝店铺/宝贝批量下载复制大师的简单破解

cdaoc · 发表于 2018-7-5 22:12

软件提供全功能试用，试用2、3次后试用功能被禁，如图
试用到期后.png

1、首先查壳，分别试用exeinfo、peid、detectiteasy进行检测，结果分别如下：

exeinfo查壳.png

程序被加了壳，peid查出来是穿山甲壳4.x（待定），detectiteasy查出程序是试用delpi xe系列编写

楼主尝试脱壳，但水平所限，没有成功

，在此若有坛友能脱壳成功，指导一二，不胜感激

脱壳失败，只能尝试内存补丁的方式破解，试用od载入程序，直接运行，待程序启动后，转到地址00401000处，智能搜索字符串，如图
字符串.png

搜索光标处的字符串，双击进入相应代码
获取当前时间图.png

在此处代码上方观察，未发现与此处代码相关的关键跳，因此，在此处代码设置硬件执行断点，重启程序后，断在此处，之后ctrl+F9执行到代码返回，然后单步执行返回，
反复2-3次，可以找到包含关键代码的外层call，如图
关键call.png

这时，在此处关键call处设置硬件执行断点，此时加上之前一次设置的硬件断点，一共设置了2个硬件断点，如图
硬件断点.png

然后，od重新载入程序，f9启动运行，这时断在了005e256d处，再按f9，程序又断在了005e256d处，再按f9，此时断在了009dc661处，说明，第二次断在005e256d处时才是我们需要分析的流程，第一次的中断可以忽略

od重新载入程序，直接运行，待第二次中断与005e256d处时，按f7进入call，单步运行，碰到call按f8，结果在第二个call时按f8后中断于009dc661处，因此这个call是我们需要跟随的，od重新载入，重复前面步骤，到这个call时按f7进入
关键call2.png

之后再单步跟随，几步之后就来到了关键跳转处：
关键跳.png

这时直接将此处jnz代码用nop填充就能实现破解了

破解后.png

点击进入软件按钮

就可以使用了
接下来只要制作内存补丁就行了，这里可以使用内存补丁制作工具来制作
制作补丁.png

至此对于这个软件的简单破解就完成了，希望有能成功脱壳的朋友能不吝赐教

Haisenan · 发表于 2019-9-2 21:07

xiaobai3963 发表于 2019-2-24 22:42
你好这个软件的重启暗装注销关机以及闪退暗装如何去除呢

大佬都没有看来都没有解决

qq2729 · 发表于 2018-7-7 16:40

提示: 作者被禁止或删除内容自动屏蔽

iversonlee · 发表于 2018-7-6 15:22

你试试有没功能先谢谢

eilljs · 发表于 2018-7-6 15:29

热心回复，赞！

不折耳的折耳根 · 发表于 2018-7-6 15:39

沙发我坐了，哈哈哈哈

feng133413 · 发表于 2018-7-6 15:51

功能可以正常使用吗？

287166966 · 发表于 2018-7-6 16:06

功能正常使用？按照你最后一张图地址制作补丁就可以试用了？

金神主 · 发表于 2018-7-6 16:07

学习学习，谢谢楼主分享

王美君 · 发表于 2018-7-6 16:22

很好，谢谢你了楼主

xiao · 发表于 2018-7-6 16:51

好东西，谢谢！

xiao · 发表于 2018-7-6 17:03

好东西，留下来。

帐号		自动登录	找回密码
密码			注册[Register]

qq2729 qq2729 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	qq2729 发表于 2018-7-7 16:40 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
	如何升级？如何获得积分？积分对应解释说明！
	回复支持举报

[原创] 天音淘宝店铺/宝贝批量下载复制大师的简单破解

免费评分