吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 22577|回复: 111
收起左侧

[原创] Word-PPT文档内容批量提取工具v1.75调试过程

  [复制链接]
byh3025 发表于 2018-4-18 16:02
本帖最后由 byh3025 于 2018-4-18 18:01 编辑

前两天为了消除一个违规花了我130热心,那个心痛啊!(奉劝大家一句:千万别做违规的事啊)  
往后还得努力积攒,于是就有了这篇新手教程,(老鸟请飘过吧!)
原版下载链接:http://666dx.pc6.com/hk3/DocExtract.zip
我们先打开看看
1.png
一上来 就让我们注册,那好吧,我们输入假码注册试试
2.png
嗯,有错误提示,那我们就用暂停法试试吧,载入OD,直接F9运行,输入假码然后点注册,弹窗出来了,这时我们不要急着点确定,回到OD,按下F12暂停下来,然后ALT+F9,这时运行状态是返回到
3.png
回到软件界面,可以点确定了,此时OD停在了这里
4.png
往上翻,我们看到了错误提示
5.png
继续往上翻
6.png

一个JMP跳过了错误,但JMP下面有个跳转进来了,我们跟上去 看看
7.png
就是这个JE跳过了成功,我们把它NOP掉,再次点注册,呵呵,成功了,赶紧保存看看,咦?怎么还要注册啊,别急,这就是重启验证了,怎么办?
不知道大家有没有注意到,刚才我们NOP的那个JE下面有个赋值
8.png
猜测下, 软件在启动时就会验证这个常量的值,我们查找参考---地址常量,
9.png
在所有赋值命令上F2下断,然后重新运行程序,断在了这里
10.png
在上面的CALL跟随进入作下面的修改
11.png
好了,保存看看,发现已不提示注册了,下面的注册按钮也没有了
12.png
好了,今天的教程就这样吧,谢谢大家,有兴趣的可以下载下来练下手
PS:放个成品吧 DocExtract1.rar (32.14 KB, 下载次数: 785)

免费评分

参与人数 20吾爱币 +23 热心值 +20 收起 理由
wslh + 1 鼓励转贴优秀软件安全工具和文档!
蓝风 + 1 + 1 虚拟机里没安装office无法运行,,还有这软件可以载入od直接只能搜索字符串.
ajal + 1 + 1 这个可以提取里面的图片不
tnt0880 + 1 + 1 谢谢@Thanks!
朱朱你堕落了 + 1 + 1 比较适合新手学习。
liphily + 2 + 1 用心讨论,共获提升!
论坛守护神 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
clay80124 + 1 + 1 谢谢@Thanks!
yiwai2012 + 1 + 1 用心讨论,共获提升!
pwp + 2 + 1 用心讨论,共获提升!
oxxo119 + 1 + 1 谢谢@Thanks! 收藏
cnhb229 + 1 + 1 谢谢@Thanks!
雾里看花ww + 1 + 1 我要成品啊,经常用到这个工具
xtjdahaoren1 + 1 + 1 谢谢@Thanks!
610100 + 3 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
mcq1998 + 1 + 1 热心回复!
梦入神机 + 1 + 1 一个热心
dongse + 1 + 1 给我个成品啊
吾爱啦啦 + 1 + 1 用心讨论,共获提升!
青春丿易逝 + 1 + 1 用心讨论,共获提升!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

galen6688i 发表于 2021-1-28 23:20
初学不才,没学到什么,还不懂什么算法,只用蠢人的方法,无意中试了一个断点bp __vbaStrCmp,输了假码,断下后,一边按F9,一边看右下角的信息,按了52下后,居然在右下解看到码了,不知道是不是VB5.0&6.0的都可以追到,我试过2个程序可以追到码,分下面说明一下(怕OD是别家的,发这个贴子,前后修改了几次图片才发)


0012EC08   00419ECC  返回到 DocExtra.00419ECC
0012EC0C   001BC324  UNICODE "6938587552"
0012EC10   001B8E04  UNICODE "55555555"
0012EC14   73476A74  msvbvm60.__vbaStrMove
0012EC18   001BFC28

OD载入,下断点bp __vbaStrCmp

OD载入,下断点bp __vbaStrCmp

输入假码55555555,点注册

输入假码55555555,点注册

断下后,返回OD,一下一下按F9,因为无聊也不懂就一直按

断下后,返回OD,一下一下按F9,因为无聊也不懂就一直按

按了52次F9,居然在右下解看到像样的码,关闭后试一下

按了52次F9,居然在右下解看到像样的码,关闭后试一下

这个地址00419ECC是不是可以写注册机的,不懂,我设这个为断点,输入假码,断下就看到右边窗口显示

这个地址00419ECC是不是可以写注册机的,不懂,我设这个为断点,输入假码,断下就看到右边窗口显示
6.png
wwhtm 发表于 2020-2-10 20:13
byh3025 发表于 2020-2-10 20:00
添加目录功能应该和注册无关,我用注册码正常注册的也是和你截图一样的提示,只要按我说的下断,点功能还 ...

谢谢您,可能是要找到正确的注册码,才能真正破解,我猜测是不是功能每次都调用注册码,没有正确的注册码,功能就用不了,所以还是在跟出真实注册码,我在网上找了一个类似的,别人花钱买的正版注册码
序列号: 1848441630
注册码: 6353556908-87120-mWPFdXmMMq
每个机器的序列号不一样,我想算出来的位数应该是一样的,注册码位数也应该是一样长,给您参考一下,看能不能解决,做个注册机什么的,谢谢
青春丿易逝 发表于 2018-4-18 16:08
我记得这个可以追码的

点评

希望可以看到下一个Keygen  发表于 2018-4-19 16:50

免费评分

参与人数 1热心值 +1 收起 理由
610100 + 1 膜拜

查看全部评分

tielei 发表于 2018-4-18 16:38
我记得这个可以
吾爱啦啦 发表于 2018-4-18 17:04
我记得这个可以......算了,记不起来了
头像被屏蔽
dongse 发表于 2018-4-18 17:10
提示: 作者被禁止或删除 内容自动屏蔽
梦入神机 发表于 2018-4-18 17:12
感谢分享
happynocn 发表于 2018-4-18 17:13
感谢分享,学习了。
头像被屏蔽
mylin 发表于 2018-4-18 17:16
提示: 作者被禁止或删除 内容自动屏蔽
buhenshuai 发表于 2018-4-18 18:58
谢谢分享。。。。。
mcq1998 发表于 2018-4-18 20:41
谢谢,这个挺好
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 13:41

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表