SkinMagic的破解总结

        接触vc两年了,我的window应用一直没穿过衣服。最近上网一查,Skinmagic可MFC穿上了漂亮的衣服,这令我非常激动。然而官网上只发布了试用版本,其特点是在加载皮肤时会出现AfxMessage()提示注册的对话框,令使用者甚是不爽。于是我上网找破解版的dll,后来发现网上有破解2.3版本的方法,就参照了2.3的破解方法破解了2.4版本。在此要感谢行业内无私奉献者,同时也有幸成为其中一员,为行业的进步出点力。破解步骤如下:

1.       下载SkinMagic试用版本。SkinMagic最新版本下载官网:www.appspeed.com

2.       下载反汇编工具W32dsm8.93(下载到硬盘后可能被杀毒软件认为是恶意软件,可不理会之),用于查找弹出提示注册对话框的代码执行位置。具体操作如下:

1)       打开W32dsm8.93界面,用Disassembler菜单的Open File to disassembl,代码被加载到分析窗口上。

2)       将待破解的dll 打开,再用Refs菜单下的String Data Reference打开W32Dasm List of String Data Items对话框,找到列表框中的”This application uses trial version”,双击之。

3)       在分析窗口上可以看到有4个连续的push语句,有两段相同这样push语句块,第1push语句就是弹出AfxMessageBox()的入口地址,第2push语句块的结尾是AfxMessageBox()的结尾地址,记住这两个值,2.4版本的skinmagic此值是0006622000664f,将这两个地址值之间(包括此两地址)的代码删除即可。

3.       使用UltraEdit或其他代码编辑工具删除步骤2找到的代码段。用UE打开待破解的dll(之前须关闭W32dsm8.93,否则修改不成功),Ctrl+G输入上步骤找到的第1个入口的地址, 2.4版本skinmagic的是0x0006622,从此值开始用90(汇编中NOP指令)填到上步骤找到的结束地址,2.4版本的skinmagic000664f

4.       保存dll文件,运行VC程序,AfxMessageBox()不见啦!

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
自己下载正式版2.3,二进制下自己破解。参考偷梁换柱破解SkinMagic_百度文库中的文档,思想是PostMessageA替换MessageBoxA。下面是帖子的具体内容 不知道有多少像本人一样一直热爱着vc的人存在,应该很多吧.虽然CB也用的是c++的语法,但是由于是个人偏激吧,不太喜欢,所以就一直忍受着做界面的痛苦.用Vc写程序的都知道,MFC做界面是多么痛苦的事情,动不动就要继承,封装....十分的郁闷。以后前段时间让我遇到了SkinMagicToolkit,才知道,世界上既然还有那么可爱的软件存在(帮作者做一下广告先),简单的调用几句代码,就可以改变界面皮肤~换皮肤也很简单。真是个好东西~.好了,不说多废话了,开始。 我下载的是SkinMagicToolkit2.21.下载回来以后,发现按照例子调用以后,可以是可以改变皮肤,但是都会在程序界面显示前跳出一个对话框,显示内容是:ThisapplicationusestrialversionofSkinMagicToolkit.Youcanregisterathttp://www.appspeed.com 真难看,破解!把这个难看的对话框去掉。先检查壳。结果是没有~好~用W32dsm8.93中文版.先进行静态分析.SkinMagic里所有的函数其实就是在SkinMagicTrial.dll这里面了.用W32dsm8.93打开SkinMagicTrial.dll。然后"参考"->"串式参考".找到对话框信息.一直往下翻.看见这个信息"Thisapplicationusestrialversion",双击。这个时候,程序代码来到了:100061816878BC0510push1005BC78.字符信息就是在这里入栈的.往下看几行,把MessageBoxA的4个参数都入栈了以后,再下两行就是MessageBoxA函数的调用处了,在:10006192FF150c040510,这里就是调用MessageBoxA的地方.好的,马上用最简单的办法,把这里的入栈的4个参数都用nop给替换掉.我用的是Hiewv6.81。不一会,就把这4个push*****替换成了nop。马上运行已经写好的程序,因为程序是调用SkinMagicTrial.dll的,所以不用改任何程序的代码,就可以运行了。结果发现,跳出错误对话筐,说程序初始化错误,就退出了程序.....真郁闷....难道程序在其他的地方检查了Eax寄存器?Eax寄存器是用来保存每个函数调用完以后的返回值的.算了,我也懒得麻烦去做其他的事情了,要的就是爆破.仔细想一下,有什么函数也是调用4个参数的,而且要SkinMagicTrial.dll已经倒入的。有了! PostMessageA,马上看一下PostMessageA在SkinMagicTrial.dll中的地址."菜单"->"函数"->"输入",然后找到PostMessageA.双击,看见了PostMessageA的调用地址: 10023FF1FF15C4030510.好的,等一下就可以在:10006192FF150C040510,把FF150C040510替换成为FF15C4030510就可以了.因为PostMessageA也有返回值.呵呵。破解成功。这样,运行的时候再也不会跳出烦恼的对话框了.
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值