UltraCompare v21.00分析

UltraCompare v21.00 使用后，就喜欢上了

对于经常对比代码和文件夹的我来说，UltraCompare真是太方便了

美中不足的是，只能试用30天，那就分析下怎么去掉限制吧。

在安装目录发现了一个文件：ProtectionPlusDLL.dll

看名字很是可疑，看了下导出函数，基本确定该文件就是核心的验证文件了。

IDA分析了下，ProtectionPlusDLL.dll的导出函数签名，然后自己重新写一个接口一模一样的DLL，替换掉原DLL，

发现可以无限使用了。打印日志时，发现它会频繁调用接口：IsInitializedSoftwareKey，感觉很是影响性能，

OD走起，在IsInitializedSoftwareKey下断，找到调用的地方，然后nop掉就可以了：

00A072A2 | FF15 54F60502            | call dword ptr ds:[<&IsInitializedSoftwareKey>] 
00A072A8 | 84C0                             | test al,al   
00A072AA | 0F84 DB020000           | je uc.A0758B 

...

软件下载地址：https://download.csdn.net/download/friendan/18565464