吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 13603|回复: 41
收起左侧

[分享] 完美PDF转换word转换器-破解思路

  [复制链接]
xh4528 发表于 2016-1-1 21:46
官网下载的16.2版本,查壳软件显示用vb写的,无壳,直接进行下面操作


一:注册验证
打开软件输入注册码,显示"注册码错误,注册失败",用OD搜索字符串,发现有成功和失败的字符串, 成功失败.png


双击"注册失败",往上翻一点发现有个跳转跳过了注册成功,然后到达注册失败,右键转到该地址
跳转自00424853.png


发现是把ax和ffff对比,不等于就跳到注册失败,将jnz改成jz或者nop掉,保存文件
注册关键跳.png


二:重启验证
重新打开上一步修改的软件,发现有重启验证,看软件标题,发现"未注册用户",od搜索字符串,找到这个文本
未注册用户.png


双击该文本进去,往上一点发现有个跳转跳到了未注册用户,右键转到该地址
未注册用户关键跳.png



发现将42602C的值和FFFF对比,不相等就跳到未注册,将jnz改成jz或者nop掉,保存文件
重启验证关键跳.png


三:页数限制
打开上一步修改的文件,转换一个文件试试,发现只能转换3页,还是OD打开找该字符串
页数限制.png 限制3页.png


双击进去,往上翻,看到一个跳转,跳过了转换完成,跳到限制3页,右键转到该地址
限制3跳转.png


发现又是将42602C的值和FFFF对比,不相等就跳到未注册,将jnz改成jz或者nop掉,保存文件
限制3关键跳.png


四:多重验证
再次打开上一步修改后的文件,再来转换试试,发现虽然提示转换完成了,但是还是只转换了三页,说明转换提示完成之前还有验证
,从第二步和第三步操作可知42602C这个常量,储存着验证的关键信息,那么od打开软件,右键查找所有常量,找到了几个和该
常量有关联的地方
常量关联.png


挨个进去看看
第一个0041EFE0里面,对比不相等就跳过了一大段代码,很可疑
第二个0042244B里面,发现是第二步修改的地方,忽略
第三个00423AB1里面,发现第三步修改的地方,忽略
第四个004248E2里面,发现是保存FFFF,忽略
很明显就是在0041EFE0处的cmp验证了注册信息,将jnz改成jz或者nop掉,保存文件
最后验证.png

这次再试,就OK了


免费评分

参与人数 3热心值 +3 收起 理由
1485573943 + 1 热心回复!
Sound + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩.
caleb110 + 1 谢谢@Thanks!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

sf0l 发表于 2016-3-1 14:50
nothing2046 发表于 2016-3-1 14:40
大神,给传个破解版的完美PDF转WORD吧17.8版本的,谢谢了~!

链接: http://pan.baidu.com/s/1skw9oML 密码: 5fsh  放在程序目录就行
waizl1986 发表于 2016-1-1 21:51
zhang121323932 发表于 2016-1-1 21:52
yybns 发表于 2016-1-1 21:56
谢谢,学习了。
tangdragon 发表于 2016-1-1 22:01
暴破只是初步,最好能跟到码。
windfs 发表于 2016-1-1 22:03
谢谢,学习了。
 楼主| xh4528 发表于 2016-1-1 22:08
tangdragon 发表于 2016-1-1 22:01
暴破只是初步,最好能跟到码。

新手,看不懂算法,只能最直接的爆破
caleb110 发表于 2016-1-1 22:31
学习啦!多谢分享!
压力山大 发表于 2016-1-1 22:42
感谢楼主,学习了
wy8727433 发表于 2016-1-1 23:07
完全看不懂!
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 18:29

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表