首先用Exeinfo PE查一下壳,如下图

1.png
很明显,软件使用的是ASprotect的壳,这壳我没找到什么好的方法脱掉,直接带壳破解

2.png
拖入OD后发现是这个样子,跟以前看到的无壳程序不一样,不要慌,先点击左边圆圈里的按钮,再点击蓝色圆圈里的按钮,会进入如下图所示的窗口

3.png
这时候再点击箭头指的地方,按下回车键,发现来到了这里

4.png
这时候就可以用下断点了,如下图所示

6.png
点击"插件-箭头所在的地方”,出现如下窗口

7.png
勾选MessageBoxExA,点击确认,回到程序窗口,点击注册,随便输入一个数,点注册后会发现OD已经成功断下(记得要取消对话框MessageBoxExA断点)

8.png
来到“堆栈区”(箭头所指的地方),往上翻,你会发现到一个“返回到”,选中它,按下回车键

9.png
往上翻,会发现je,但那个并不是我们要找到(你可以下断试试),继续往上翻

10.png
来到这里,看见了字符串,但并没有发现跳转,继续往上翻

Snipaste_2021-01-30_00-56-26.png
来到这里,看到了字符串,但只看见一处大跳转,还是往上跳,故这里不是,继续往上翻

Snipaste_2021-01-30_00-56-57.png
来到这里,但这里有很多跳转,所以我们往上翻到子程序开头,下断点

11.png

12.png
就像这样,点击运行后(先要把调试程序的对话框点掉,然后点击注册)然后F8单步分析

13.png
运行到这里,可以看到jnz变红了,按回车键看看下面是什么

14.png
直接跳到了注册失败,不行,不能让它这样,把它nop掉

15.png

16.png
(选择“用nop填充")我们继续F8,来到这个call,按一下F7进去看看(如果不进去程序跑飞)

17.png
可以看到,这里如果就是关键段了,把它改成这样

18.png

19.png
F9运行后就注册成功了

21.png
因为这个程序加了壳,所以我们要用打补丁的方法,就像这样

20.png
至此,破解成功
后续:
再次打开这个软件的时候,会发现这个软件还是显示着已注册,说明它肯定会查找注册文件,我们来试试能不能找到注册文件
打开“火绒剑”,点击“过滤",按照如下图所示进行设置

a.png
点击”开启监控”后打开软件,捕捉到这么多动作

b.png
搜索"regflag",会找到一个动作,选中它,右键路径,选择“跳转到”

c.png
点击这里,定位到注册表

d.png
再右键它,选择导出

e.png
试试导出注册表文件能不能使其他电脑上的这个软件注册,结果可以,功能能正常使用
完
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
标签:
爆破某兴照片恢复软件(特简单)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件!
如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
无争山庄资源网 Copyright www.whwtcm.com
暂无“爆破某兴照片恢复软件(特简单)”评论...
《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。
更新日志
2025年02月23日
2025年02月23日
- 小骆驼-《草原狼2(蓝光CD)》[原抓WAV+CUE]
- 群星《欢迎来到我身边 电影原声专辑》[320K/MP3][105.02MB]
- 群星《欢迎来到我身边 电影原声专辑》[FLAC/分轨][480.9MB]
- 雷婷《梦里蓝天HQⅡ》 2023头版限量编号低速原抓[WAV+CUE][463M]
- 群星《2024好听新歌42》AI调整音效【WAV分轨】
- 王思雨-《思念陪着鸿雁飞》WAV
- 王思雨《喜马拉雅HQ》头版限量编号[WAV+CUE]
- 李健《无时无刻》[WAV+CUE][590M]
- 陈奕迅《酝酿》[WAV分轨][502M]
- 卓依婷《化蝶》2CD[WAV+CUE][1.1G]
- 群星《吉他王(黑胶CD)》[WAV+CUE]
- 齐秦《穿乐(穿越)》[WAV+CUE]
- 发烧珍品《数位CD音响测试-动向效果(九)》【WAV+CUE】
- 邝美云《邝美云精装歌集》[DSF][1.6G]
- 吕方《爱一回伤一回》[WAV+CUE][454M]