SkinMagic DLL去掉未注册提示框方法

【工具】

1.Ollydbg (简称OD)

2.SkinMagic 2.3的DLL(SkinMagicTrial.dll)

[准备工作]

1.把SkinMagic 软件里面的SkinMagicTrial.dll文件提出来(为了避免破坏掉原的DLL,这个是个好习惯,或者先备份起来再操作!)

2.这里为了方便这里我们使用2.3的SkinMagic的SkinMagicTrial.dll(其实破解原理都一样,只是为了方便讲解)

[操作过程]

1.把SkinMagicTrial.dll载入到OD里面

2.利用OD里面的"超级字符串参考"->"查找ASCII" 在字符串列表中找到经常提示的那段英文"This application uses trial version of SkinMagic Toolkit.\nYou can register at http://www.appspeed.com"

【图】

3.利用NOP填充掉提示框代码

这里要说一下。其实从OD里面可以看到他是调用了MessageBoxA这个函数,函数一共有4个参数,只要从这个函数push参数的头个参数到CALL函数的这段代码填充NOP就去掉了烦人的提示了。具体操作上图!

【图1】

然后点击鼠标右键->二进制->用NOP填充!

4.导出修改后的DLL

(1)然后点击鼠标右键->复制到可执行文件->(会弹出一个提示点全部覆盖)

(2)在弹出的覆盖代码框点击鼠标右键->保存文件

[结后语]

可能大家觉得我比较啰嗦。。。一个很简单的东西说的太多了!

有时候怕新手不了解,当然这个对于破解高手来说那真的是小菜中的小菜了。这个对于一个懂用点OD的人随便都能破解。

对于2.2等版本的破解也都一样。可能有一些小变动!

自己下载正式版2.3,二进制下自己破解。参考偷梁换柱破解SkinMagic_百度文库中的文档,思想是PostMessageA替换MessageBoxA。下面是帖子的具体内容 不知道有多少像本人一样一直热爱着vc的人存在,应该很多吧.虽然CB也用的是c++的语法,但是由于是个人偏激吧,不太喜欢,所以就一直忍受着做界面的痛苦.用Vc写程序的都知道,MFC做界面是多么痛苦的事情,动不动就要继承,封装....十分的郁闷。以后前段时间让我遇到了SkinMagicToolkit,才知道,世界上既然还有那么可爱的软件存在(帮作者做一下广告先),简单的调用几句代码,就可以改变界面皮肤~换皮肤也很简单。真是个好东西~.好了,不说多废话了,开始。 我下载的是SkinMagicToolkit2.21.下载回来以后,发现按照例子调用以后,可以是可以改变皮肤,但是都会在程序界面显示前跳出一个对话框,显示内容是:ThisapplicationusestrialversionofSkinMagicToolkit.Youcanregisterathttp://www.appspeed.com 真难看,破解!把这个难看的对话框去掉。先检查壳。结果是没有~好~用W32dsm8.93中文版.先进行静态分析.SkinMagic里所有的函数其实就是在SkinMagicTrial.dll这里面了.用W32dsm8.93打开SkinMagicTrial.dll。然后"参考"->"串式参考".找到对话框信息.一直往下翻.看见这个信息"Thisapplicationusestrialversion",双击。这个时候,程序代码来到了:100061816878BC0510push1005BC78.字符信息就是在这里入栈的.往下看几行,把MessageBoxA的4个参数都入栈了以后,再下两行就是MessageBoxA函数的调用处了,在:10006192FF150c040510,这里就是调用MessageBoxA的地方.好的,马上用最简单的办法,把这里的入栈的4个参数都用nop给替换掉.我用的是Hiewv6.81。不一会,就把这4个push*****替换成了nop。马上运行已经写好的程序,因为程序是调用SkinMagicTrial.dll的,所以不用改任何程序的代码,就可以运行了。结果发现,跳出错误对话筐,说程序初始化错误,就退出了程序.....真郁闷....难道程序在其他的地方检查了Eax寄存器?Eax寄存器是用来保存每个函数调用完以后的返回值的.算了,我也懒得麻烦去做其他的事情了,要的就是爆破.仔细想一下,有什么函数也是调用4个参数的,而且要SkinMagicTrial.dll已经倒入的。有了! PostMessageA,马上看一下PostMessageA在SkinMagicTrial.dll中的地址."菜单"->"函数"->"输入",然后找到PostMessageA.双击,看见了PostMessageA的调用地址: 10023FF1FF15C4030510.好的,等一下就可以在:10006192FF150C040510,把FF150C040510替换成为FF15C4030510就可以了.因为PostMessageA也有返回值.呵呵。破解成功。这样,运行的时候再也不会跳出烦恼的对话框了.
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值