sishen Light Image Resizer v6.1.9.0简单分析
| 序为32位程序，（程序对提示字符串进行了加密处理），采用 Delphi编制，这样的程序特点明显。所以我们从特定字符串切入。
1、用OllyDbg载入程序，F8一路执行，当程序跑起来时记住调用的Call下断，Ctrl+F2重新载入，F9运行断在下断的Call处，F7进入； 2、反汇编区右键 — 中文搜索 — 智能搜索，得到一系列字符串，搜索“trial”，会发现有“TfrmTrial.Execute Begin”，这不就是“试用对话框”提示吗； 3、双击来到反汇编区，上溯到代码段首，看看调用来自何处。 [Asm] 纯文本查看 复制代码
来自 011BA435, 011C5623 这两处，分别转到这两处分析。 【011BA435处】： [Asm] 纯文本查看 复制代码
【011C5623处】： [Asm] 纯文本查看 复制代码
此两处都有跳转je，都有相同的比较语句 cmp byte ptr ds:[eax+0x935],0x0 所以只要 ds:[eax+0x935]=0，je跳转实现，跳过试用窗体，ds:[eax+0x935]≠0，je不跳转，出现提示窗体，这不，基本思路就有了：就是找到何处给 ds:[eax+0x935]赋值不为 0。 4、在 cmp byte ptr ds:[eax+0x935],0x0 上 右键 — 查找参考 — 地址常量，得到以下比较和赋值语句： [Asm] 纯文本查看 复制代码
5、挨个下断，重新载入，运行调试此处是关键： [Asm] 纯文本查看 复制代码
赋值修改为 0，接着运行，来到此处： [Asm] 纯文本查看 复制代码
经逐步分析，此处 011BDA2F call Resize.011CCE38 调用“试用版本”标题，加密字符串为“%#xp{ ‘t#$x~}”，所以只需要 011BD992 . jnz Resize.011BDA7A 跳转实现即可，刚才我们已经把 数据堆栈 ds:[eax+0x935] 赋值为 0 了，因此，只要把 011BD98B cmp byte ptr ds:[eax+0x935],0x0 改为与 1 比较，下面一行的 jnz就会跳转实现。 6、总结 所以需要破解的地方有两处： [Asm] 纯文本查看 复制代码
|
本站资源来自互联网收集，仅提供信息发布
一旦您浏览本站，即表示您已接受以下条约：
1.使用辅助可能会违反游戏协议，甚至违法，用户有权决定使用，并自行承担风险；
2.本站辅助严禁用于任何形式的商业用途，若被恶意贩卖，利益与本站无关；
3.本站为非营利性网站，但为了分担服务器等运营费用，收费均为赞助，没有任何利益收益。
死神科技 » Light Image Resizer v6.1.9.0简单分析
一旦您浏览本站，即表示您已接受以下条约：
1.使用辅助可能会违反游戏协议，甚至违法，用户有权决定使用，并自行承担风险；
2.本站辅助严禁用于任何形式的商业用途，若被恶意贩卖，利益与本站无关；
3.本站为非营利性网站，但为了分担服务器等运营费用，收费均为赞助，没有任何利益收益。
死神科技 » Light Image Resizer v6.1.9.0简单分析
