eXeScope破解记录

苏紫方璇

录像已出，地址http://www.52pojie.cn/thread-359136-1-1.html
【文章标题】: eXeScope破解记录
【软件名称】: eXeScope
【下载地址】: 自行搜索下载
【保护方式】: 无
【使用工具】: OD，PEID
--------------------------------------------------------------------------------
【详细过程】
  今天用eXeScope帮人改个东西，突然发现我下的eXeScope竟然还没注册，心想这个工具可有些年头了，应该很好破解，于是便自己动起了手来。
  首先，先查一下壳。
  Borland Delphi 6.0 - 7.0 [Overlay]


  没壳，还是delphi6写的，扔dede或者查找事件脚本说不定会有惊喜。
  这里我选择第二种，打开od，载入eXeScope，在入口点断下后，在插件-ODbgScript-运行脚本，选择“Delphi & VB事件断点查找脚本”，脚本运行后，会帮助我们下一堆断点。


  脚本运行完成后运行程序，在这期间会断下N多次，不用管，接续运行，直到程序运行起来。
  单击“帮助-注册”，程序再次断下，继续忽略它，我们只关心写完注册名之后的事情。


  下面弹出注册框，填写完名字和ID之后，点击确定。程序又一次断下。


  F7单步步入，来到按钮事件的入口点，然后F8单步执行。没走几步就发现程序在获取填写上的注册名和ID，在下边有一个call，之后紧接着就是一个比较大的跳转，在跳转中，可以看到有“name”“reg”和“ini”的字样，这应该是注册成功后，程序将注册码写入ini之中吧。


  把
  004C2AC6     /0F84 8D000000 je eXeScope.004C2B59                     ;  关键跳转
  改成nop
  运行后，再次点击注册，发现程序已经注册成功了。


  不过不要高兴得太早，一般来说程序写入ini可能会存在重启验证。把刚才修改的保存后，重新运行，发现程序还是未注册，看来一定是重启验证了，再次重新运行，在入口点断下后，下断GetPrivateProfileStringA函数，之后运行程序，程序还是会不停地断下，不用管，直到堆栈中出现这个样子。


  Ctrl+F9运行到返回，F8单步一次，看看不像，再次Ctrl+F9运行到返回，F8单步一次。这次出现了ID，继续单步F8.


  在下边看到这个，有种预感这就是关键点，因为它上面有个call，下边就把返回值放到了全局变量中。
  004CBE34  |.  A2 08FB4C00   mov byte ptr ds:[0x4CFB08],al
  在上面的call中F7跟入。


  进入这call后，F8单步运行，
  004CBF8E  |.  55            push ebp
  004CBF8F  |.  68 1BC04C00   push eXeScope.004CC01B
  004CBF94  |.  64:FF30       push dword ptr fs:[eax]
  004CBF97  |.  64:8920       mov dword ptr fs:[eax],esp               ;  try
  这里是一个try，下边可能会涉及一些关键的操作，仔细看一下。


  果然，下边有一个取文本长度的，然后和10比较，在下边就是文本比较了。所以可以断定这个call就是个判断ID是否正确的Call。
  一直到返回，也就是走到这一句，看到eax=0，把他改成1试一下。
  004CBE34  |.  A2 08FB4C00   mov byte ptr ds:[0x4CFB08],al
  结果注册成功了。但是我们不能每次都用od改吧，再次运行，返回到
  004CBE2F      E8 48010000   call eXeScope.004CBF7C                   ;  重启验证
  这一句，把它改成
  004CBE2F      B0 01         mov al,0x1                               ;  重启验证
  004CBE31      90            nop
  004CBE32      90            nop
  004CBE33      90            nop

  保存到可执行文件即可。


思路有些乱，大家就将就着看吧，本来想做成动画的，后来发现没有下载录屏软件，所以就做成了文字形式了。
以上只是本人一点愚见，如有什么错误还请各位大大批评指出。
--------------------------------------------------------------------------------

如果大家觉得从这个帖子里学到了什么  还请给我评分，评分不会扣自己的分的。CB会有的，热心也会有的。。。。

苏紫方璇

peiping9192 发表于 2015-5-7 21:18
下断GetPrivateProfileStringA函数  F9后就跟不上教程了  我是来确认一下下断GetPrivateProfileStringA函数 ...

那一点我做的比较快，主要是看右下角的堆栈，如若出现ID的字样，就就转成Ctrl+F9执行到返回

peiping9192

下断GetPrivateProfileStringA函数  F9后就跟不上教程了  我是来确认一下下断GetPrivateProfileStringA函数 怎么弄的

E_eYYF

膜拜楼主，重启验证就是要在程序启动之时让他验证成功。

蚯蚓翔龙

以前我也是破解过这个，当初很不懂，破解它花费了好长时间，不过我似乎方法跟你不一样，记得有个call返回值是al可以改的

Shock

大牛作品     必属精品

kuwo911

支持分享教程  ~

xugong

谢谢分享

Ssking

大神也许会记得我。火钳刘明

子迷不吃窝边草

膜拜得了，好厉害

苏紫方璇

Ssking 发表于 2015-5-3 21:17
大神也许会记得我。火钳刘明

你这个头像太有个性了  必须记得

Ssking

苏紫方璇 发表于 2015-5-3 21:33
你这个头像太有个性了  必须记得

想要我给你弄个~》？百度你懂得？！