novas debussy (ZT)

http://www.eetop.cn/bbs/thread-134964-1-1.html

 

 

 

Novas公司的Debussy类似于软件 行业的SourceInsight，对于代码的浏览，跟踪（trace），调试（debug）等都有很好的支持，使用非常方便，是IC前端设计 人员必备的一个软件 。
破解的方法是在网上找的，在这儿记录一下，同时根据我的经验做了点修改。
具体过程：
1、打开一个terminal，进入debussy/platfor m/LINUX /bin/
2、启动gdb, gdb debussy回车
3、设置断点， break snsCheckOut回车, 程序 将返回一个地址，我的是0x8dfd8b0
4、使用objdump反汇编，输出如下（同时包含机器码和汇编代码，方便定位）
objdump -d --start-address=0x8dfd800 --stop-address=0x8dff900 debussy
08dfd8b0 <snsCheckOut>:
8dfd8b0: 55 push %ebp
8dfd8b1: 89 e5 mov %esp,%ebp
8dfd8b3: 81 ec 0c 30 00 00 sub $0x300c,%esp
8dfd8b9: 57 push %edi
8dfd8ba: 56 push %esi
8dfd8bb: 53 push %ebx
8dfd8bc: 8a 4d 18 mov 0x18(%ebp),%cl
8dfd8bf: 88 8d fb cf ff ff mov %cl,0xffffcffb(%ebp)
8dfd8c5: 8a 4d 28 mov 0x28(%ebp),%cl
5、打开KHEX编辑器，打开debussy文件（platform下的那个35M的）搜索55 89 e5 81 ec 0c 30 00 00 57 56 53 8a 4d 18（这组数字根据版本不同可能有所差别，只要定位上面08dfd8b0 <snsCheckOut>:后的代码即可），将头三位改为31 c0 c3 ,存盘退出。
修改后如下：
08dfd8b0<snsCheckOut>:
8dfd8b0: 31 c0 xor %eax,%eax
8dfd8b2: c3 ret
8dfd8b3: 81 ec 0c 30 00 00 sub $0x300c,%esp
8dfd8b9: 57 push %edi
8dfd8ba: 56 push %esi
8dfd8bb: 53 push %ebx
8dfd8bc: 8a 4d 18 mov 0x18(%ebp),%cl
8dfd8bf: 88 8d fb cf ff ff mov %cl,0xffffcffb(%ebp)
8dfd8c5: 8a 4d 28 mov 0x28(%ebp),%cl
7、再起debussy，一切ok.无须license，也不会trace几次就退出了。All [email=N0v@$]N0v@$[/email] products for all Operating systems can be [email=cr@cked]cr@cked[/email] easily without license file.Just force the return value of the procedure "snsCheckOut" to "0" or fool the "compare and jump" instruction after calling "snsCheckOut"
about objdump:
-d --disassemble Display the assembler mnemonics for the machine instructions from objfile. This option only disassembles those sections which are expected to contain instructions.
--start-address=address Start displaying data at the specified address. This affects the output of the -d, -r and -s options.
--stop-address=address Stop displaying data at the specified address. This affects the output of the -d, -r and -s options.