010 Editor 初学者的首发和谐对象

woaipojie2014

以目前官网最新版本V14.0版
下载链接：https://www.sweetscape.com/010editor/
32位为例。用x32dbg进行调试。
此前参考了大佬的帖子

https://www.52pojie.cn/forum.php?mod=viewthread&tid=1695625&highlight=010

双击，进入010 Editor主程序领空
Shit+D 检索字符串：Licensed to:\n

双击进去

这里有一个辅助和谐点：也可以和谐下方的其他位置
在此段方法最前面下断点③的位置

重新加载010 Editor
我们找到了CALL这方法的地方
关键是我们找到了和谐的地方
cmp eax,DB
jne 010editor.1204543
如果eax是0xDB这个这个值的话，我么就和谐了

上图EDI=177 后面我们会用到

F8一步一步运行到cmp eax,DB时 eax的也是177，也就是说应该在进入这段代码前结果已经是177了


继续向上一级调用它的方法查看


找到exa或者edi被赋值177的call，然后进去



来到这个call里面查看



向下看，我们发现确实有返回DB的地方，看来②上面那个call返回2D就和谐OK了



我们进到这个CALL看下






破解位置就是这里了






总结：
1、前面2张图中一个改jmp和2D
2、加上前面的辅助和谐位置
3、补丁以后，点击“about”然后注册，名称随便写，注册码随便写，不过注册码字符是0-9，A-F

longs75

你分析了关键CALL中的关键CALL，虽然就这个软件来说没有必要，不过探索精神可嘉，效果是一样的。
建议你在用Xdbg分析CALL的时候，一定要熟练掌握用流程图来分析!!!其实在已知出口参数的情况下，只要把CALL的流程图摆出来，那就是你随心所欲想怎么改就怎么改。

Hmily

010 Editor还是solly大神那篇分析到位：

[新春礼物]_0_1_0_Editor 注册算法分析及全部版本注册机、网络在线验证分析和验证模拟
https://www.52pojie.cn/thread-1095855-1-1.html

因为这个文章还做了一个通杀补丁，爱盘有：
https://down.52pojie.cn/Tools/Ed ... _Windows_CracKed.7z

longs75

月夜克星 发表于 2023-9-4 20:09
想请教一下这么大这么清晰的图是怎么截出来的呢，尤其是放大后还能看的那么清楚。x96dbg里在cpu选项卡按g ...

调出流程图后，点击右键，选择“脱离”，流程图就脱离出来了。点击右键，选择“保存图像”，OK。

kll545012

感谢楼主分享！

月夜克星

longs75 发表于 2023-9-4 17:14
你分析了关键CALL中的关键CALL，虽然就这个软件来说没有必要，不过探索精神可嘉，效果是一样的。
建议你在 ...

想请教一下这么大这么清晰的图是怎么截出来的呢，尤其是放大后还能看的那么清楚。x96dbg里在cpu选项卡按g出来的那个框只能看个局部呀，可能我哪里操作不对？

shaunkelly

longs75 发表于 2023-9-4 17:14
你分析了关键CALL中的关键CALL，虽然就这个软件来说没有必要，不过探索精神可嘉，效果是一样的。
建议你在 ...

厉害了，点赞

tvrc330

longs75 发表于 2023-9-4 17:14
你分析了关键CALL中的关键CALL，虽然就这个软件来说没有必要，不过探索精神可嘉，效果是一样的。
建议你在 ...

全图清晰啊。厉害~

LuckyClover

感谢分享思路

SVIP008

longs75 发表于 2023-9-5 00:09
调出流程图后，点击右键，选择“脱离”，流程图就脱离出来了。点击右键，选择“保存图像”，OK。

实用的技巧，6

changelog

一直在期盼 @longs75 L大的Voicemeeter Potato 3.0.2.8 新加密方式破解

https://www.52pojie.cn/thread-1714945-1-1.html

中关于主程序的完整性校验的完美解决方案呢，L大有空给更新一下呗