Softany CHM to PDF convert v3.08逆向分析

冥界3大法王 · 发表于 2022-8-11 19:51

打开软件后

出现试用，得注册。
尝试注册就会出现这个提示
你去搜索下这个字符串，就会查找不到(当然全部模块中有可能搜索到)
开始我是没找到。

利用字符串搜索插件，搜索下 Thank you

显然定位到 004ef9b4
再全局搜索下这个常量

就找到了

004EF90F | B8 B4F94E00 | mov eax,chm2pdf.4EF9B4 4EF9B4:L"Thank you for your registration!"

下个断点，测试下，到底是不是自慰呢？
果然。。。
接下来，我们如法泡制

过程略。。。同上，常量搜索，或转成汇编指令，搜索全部命令

这样就注册成功啦~~

是不是很简单呢？

blsn3548 · 发表于 2022-8-12 10:24

wuaidacongming · 发表于 2022-8-11 20:23

这是我们小白的福音

戰龍在野 · 发表于 2022-8-11 21:01

谢谢分享这技术学习了

sky2021 · 发表于 2022-8-11 21:25

谢谢大佬分享

tuota · 发表于 2022-8-11 22:53

运行会弹出注册框
F12暂停
符号->双击程序名称->搜索字符串->[Unregistered]
(必须要暂停，才能搜索到[Unregistered]，挺奇怪的）

wolaikaoyan · 发表于 2022-8-12 08:56

楼主的调试器的配置插件很全啊，字符串搜索插件可以分享一下吗？

VanceCZL · 发表于 2022-8-12 09:47

小白福音

SVIP008 · 发表于 2022-8-12 10:13

wolaikaoyan 发表于 2022-8-12 08:56
楼主的调试器的配置插件很全啊，字符串搜索插件可以分享一下吗？

你这，，，是用古老版本吧

下载最新的版本会自带的，或者下载王苏翻译版本也行啊，大哥，，

SVIP008 · 发表于 2022-8-12 10:15

法王大佬，这是在举一反三，66666

帐号		自动登录	找回密码
密码			注册[Register]

[原创] Softany CHM to PDF convert v3.08逆向分析