实例破解

学会如何破解一款简单的商业程序

目标：破解软件功能限制

工具：OD

第一个目的：跳过注册直接进行随意创建Group

方法：手动配置

方法详述：首先打开AboutPixtopianBook,弹出未注册版本信息。我们将其载入OD，点击运行后，并没有出现程序界面，而是抛出了异常，我们手动开启忽略异常。打开后选择 exception勾选需要的选项，再点击Add lase exception。配置完成后点击OK。配置完成后重新载入程序，点击运行，成功打开了程序。这是第一步第二步正式开始我们的破解！将软件载入OD，点击Add Group。我们在其弹出消息框后暂停OD。此时状态栏显示：暂停，我们此时需要返回到程序领空，快捷键Alt+F9。然后点击消息框确定 此时状态栏显示：‍返回到用户‍。我们成功返回到程序领空，向上翻。看到了一个MessageBox，这就是我们刚才确定的那个消息框。向下我们将看到retn 0xC 这个命令将带我们返回到调用CALL处。所以我们继续向下执行。进行retn：我们跳出了call，返回到了调用处。这里已经很清楚，我们知道的几个点分别是：

1.这个Call就是我们刚才进入的Call，加入我们能跳过这个call，就能避免跳出消息框。

2.查看这个ascii码，正是消息框的标题和内容，在这里被压入栈，等待调用。

3.这里有一个cmp，比较eax与3大小（即Group是否等于3），如果小于就跳转到（JL）00408B34，如果已经有3个Group了，就执行call弹出未注册消息框。

所以活学活用，运用上章学习的PE知识，将JL（小于则跳转）改为jmp（强制跳转）。

这样我们就成功跳过了GROUP验证。就可以自由添加Group了。

同理联系人也是一样的方法。

      第二个目的：更改版本信息

方法详述：这我了解到标题，版本文字在代码区是找不到的，我们直接在内存中找。输入查找关键字UNREGISTERED。如果ASCII没有搜索到就用UNICODE，（这里ASCII也可以搜索到，不过不是版本信息，UNICODE下搜索到版本信息，点击确定）记录下004D4830，在dump面板跳转，跳转之后成功找到需要修改的内容，我们选择要修改的内容，右键编辑编辑为自己想写的字符。！在所有工作做完之后，不要忘记保存，通过复制到可执行文件，再进行保存文件，这样就可以成功的更改为我们想要的效果了！

第三个目的：结尾美化

方法详述：也是直接用更改的方法，可以知道注册文字在48F974处，在dump（数据窗口）窗口右键跳转到48F974。我们需要知道程序哪一段调用了这段字符串。我们右键选择查找参考（Ctrl+R）。找到一处引用，我们双击进入，我们来到如图所示的代码位置，发现上面有一处cmp和jnz（cmp与jnz组合代表：如果不相等，则跳转），如果ebp等于907，则将这串字符压入栈（可以猜测，907代表未注册），我们根据跳转向上翻。当翻到0040C197发现又有一处cmp和jnz，意思是如果ebp不等于906，就要跳转回0040C22F处。（那么906代表注册过），那么这个程序我们已经完全弄清楚了，我们直接在0040C235的jnz处进行强制跳转，让其不会将这串字符压入栈。修改后，我们最后一次保存（这里与刚刚强调的保存方法一致）那么运行后便是我们想要的效果了。

学习破解的目的及感想：

破解软件在我开始接触看来，非常的有趣。只要改变代码，将jnz进行强行跳转便可以直接跳过，达成我们的目的。头一次觉得编程是件非常神奇的事，只要简单地改变这内存中的一段简单的数字和字母，便会对整个软件的进行产生翻天覆地的变化。这个寒假还很长，希望我能利用好自己的时间好好地深入了解我想学到的软件类知识。