GalGame光盘认证破解——其二

• 采用的工具：x64dbg

---

写在前面

• 请大家多多支持正版

• 请大家多多支持正版

• 请大家多多支持正版

• 本文仅是提供一个简单的思路，大概率 可能不适用于我测试以外的游戏

• 测试用的游戏名为あなたをオトコにしてあげる！，无聊 有兴趣的小伙伴可以去复刻一下操作

---

大致思路

由于该游戏光盘验证会有弹窗出来，并且会有一个重试按钮，因此可以在这个按钮句柄下消息断点，拦截点击按钮之后的事件。

1. 首先是使用x64dbg查找相关的句柄，待游戏出现弹窗之后，在句柄的标签页按F5刷新，可以查看是否有包含 重试 字样的句柄。
   
   
2. 如果找到对应的句柄，右键改句柄，就可以下消息断点 WM_LBUTTONDOWN ，表示将会在鼠标左键按下之后中断。
   
3. 之后点击按钮，这时候如果成功中断，就可以进行下一步了。使用ctrl+f9，不断地运行到当前的函数的最后一行（即ret xxx），直到从系统DLL里面跳出，来到游戏的汇编代码里面（正常来说光盘认证的逻辑都是写在游戏的exe文件里面或者游戏自带的DLL）。
   
4. 第三步已经成功找到按下按钮之后的程序代码了，接下来观察附近的几个 跳转 命令，其中往回跳的跳转命令一看就是失败的，因此可以试着将跳转的命令反向修改一下（如果是向上跳转的，可以直接把它替换成NOP【空指令】），之后点击运行。
   
5. 这个游戏到这里就完成破解了，核心的思路 就是试一下周围的跳转条件，改一改看看能不能跑通。