吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 11567|回复: 41
收起左侧

[原创] [BRET Team 系列破解教程之五] Image Resize Guide v2.1.6 破解教程 by cxj98

  [复制链接]
cxj98 发表于 2014-1-30 03:21
本帖最后由 cxj98 于 2014-1-30 05:30 编辑

  大家好,作为 Beginner's Reverse Engineering Team (初学者的逆向工程小组) 创始人的我,因为工作的原因,所以又有一段时间没写教程了,今天我又为大家带来了这一系列破解教程中的系列之五,皆在为带领广大菜鸟朋友走进破解这个神秘的大门。

  今天我还是为大家准备了一个软柿子,无花无壳无反调试的三无产品,非常适合初学者练手,增加学习的信心。

  软件的下载地址:http://tintguide.com/load/ImageResizeGuide-English.exe

  当然我是已经安装好了,按照破解的那么几个步骤,首先查壳。

   20140129190618.jpg

  ExeInfoPE 显示无壳,编写语言为 Delphi 2006 / 2007

  既然是无壳程序,脱壳步骤直接省略一步,为大家节约了不少宝贵的时间。因为这个是破解教程,不是脱壳教程。

  废话不多说,直接进入主题。

  首先,先运行软件,看看有哪些限制?

   20140129191247.jpg

   20140129191638.jpg

  发现了两个信息,1. 窗体标题栏显示 Trial, 2. 关于信息窗口也显示 Trial ,即:试用版。

  3. 尝试着输入假的注册码,发现按扭的 OK 变灰,说明注册码输入有误。

   20140129192123.jpg
  
  直接载入 OD 看看,搜索字符串 Trial,发现什么都没有找到,F9 直接运行起来,再次搜索字符串 Trial,发现找到两处:

   20140129210211.jpg

  双击反汇编,来到如图所示的位置,并仔细看图片中的标注说明:

   20140129210353.jpg

  很明显, CALL    0051641C 是关键的 call,我们 F7 进去看看。

   20140129210846.jpg

  接下来就是一路疯狂地 F8 下去,看看哪里给 al 赋值为 0,走到这里,发现:

   20140129211544.jpg

  将 MOV     AL, BYTE PTR SS:[EBP-0x9] 改为 MOV AL, 1 后保存为破解后的 exe 文件,然后再输入任意的注册码,弹出感谢你注册本软件的提示框,如图:

   20140129211935.jpg

  注册信息保存在软件的目录下,跟主程序相同的文件名,后辍名为 *.Key,比如主程序为 "文件.exe",那么注册文件名则为 "文件.Key"

  测试了几个功能,均能正常使用。软件没有任何的暗桩,说明完美破解了,终于搞定收工了。

  今天很冷啊,衣服居然还穿的这么少。

  本软件的爆破很简单,而且可以多种改法,你也可以直接在段首赋值 Mov al, 1 然后 Retn,这是也可以的,或者继续跟进 BYTE PTR SS:[EBP-0x9] 这个地址。

  本文原创于吾爱破解论坛,转载时请保留完整的破文信息,任何不完整的转载都直接视为盗窃形为,作者 cxj98 保留追究的权利。

  后注:请大家踊跃评分,献CB来支持本人的系列教程,写篇破解教程不容易,很辛苦的。文中的图片都是经过一张一张截图,并一张一张编辑里面的说明后再一张一张上传的,这篇教程可是足足写了几个小时啊,如果没有热情的回复,恐怕只会打击写教程作者的信心,那么以后就别想再看到后续的其它系列教程了。


  

  

  

  

  

点评

就这半截贴,还有人给5CB,还给热心?!!!!!!!!  发表于 2014-1-30 11:15

免费评分

参与人数 4热心值 +4 收起 理由
奈落堇梦 + 1 已答复!
wgz001 + 1 期待分析算法后加精华
yejiaxi82 + 1 楼主的显卡好像不怎么样啊 呵呵
robb + 1 这种入门教程非常好!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

落花肆染流年 发表于 2015-2-2 14:58
你好啊。楼主我看了你的“软件加密与解密技术精华合集 2014.01”,前言里面提到了“散人的破解教程”,在哪找到的,我怎么找不到,望楼主大大分享一下资源
hzg303 发表于 2014-1-30 03:38
LZ没发全吧

点评

擦,大牛深更半夜在线?  发表于 2014-1-30 03:50
wqnmlgb 发表于 2014-1-30 04:16
wqnmlgb 发表于 2014-1-30 04:17
做到第三步卡住了么
wqnmlgb 发表于 2014-1-30 04:20
无聊了 我来弄弄看
wqnmlgb 发表于 2014-1-30 04:23
本帖最后由 wqnmlgb 于 2014-1-30 04:27 编辑

搞定了
QQ截图20140130042741.jpg

QQ截图20140130042408.jpg

 楼主| cxj98 发表于 2014-1-30 04:33
哈,我是懒的写下去,这软件早KO了,看看我的历年发表的破解作品,足能证明我的实力。
hzg303 发表于 2014-1-30 04:48
cxj98 发表于 2014-1-30 04:33
哈,我是懒的写下去,这软件早KO了,看看我的历年发表的破解作品,足能证明我的实力。

KO软件的下一个台阶就是找软件算法,开发实用的软件,光KO软件没什么用!!!!!!!!!!!!!!!!!!

点评

MD5, CRC32, Base64, 等等  发表于 2014-1-30 04:53
分析过了,这软件的算法太过于复杂,用到了好几种算法。没那么多时间去研究那么高深的数字。  发表于 2014-1-30 04:50
hzg303 发表于 2014-1-30 05:05
hzg303 发表于 2014-1-30 04:48
KO软件的下一个台阶就是找软件算法,开发实用的软件,光KO软件没什么用!!!!!!!!!!!!!!!! ...

不知你们想过没,象52这种网站现在成了淘宝那些商家免费的员工了。呵呵。不知你绿化过CAD软件没,我想弄弄绿化CAD,但发现有困难呀
wqnmlgb 发表于 2014-1-30 05:34
本帖最后由 wqnmlgb 于 2014-1-30 05:36 编辑

嗯 看了你"历年发表"的破解作品  发现有几个共有的特点:
1.都没壳,或者简单的压缩壳 2.都可以通过字符串来找关键 3.都是本地验证 4.关键部分都没有保护(我指的是源码级的保护(或掩饰?),不是类似于vm的虚拟化,那个对你来讲可能太难)。还有很多。
说这些没别的意思,只是想告诉你,技术一直在更新,无论加密还是解密,安于现状,不去挑战难度,终归要被淘汰。

点评

你说的没错,可惜的是我已经失去学习的时光,现在已经工作了。  发表于 2014-1-30 05:54
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-7 23:06

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表