7.破解的最简单例子

书上分析的那些东西，我手里没有相关PE文件，我就自己随便写一个最简单的，然后来破解下吧（代码我最后公布）：

先双击运行下，发现是这个样子：

 

OK 看到的是 MessageInt.NO，点击确定之后，程序就退出了。到底是个啥，当然此时我们也不知道，直接先定位到这个字符串附近，看看代码啥意思：

双击

然后突然觉得应该是搜索MessageBoxW才对，这样如果上层是if判断实处NO或者YES啥的也方便看，结果：

发现只有一次调用。而且之前字符串查找的时候也只发现一个MessageInt.NO没有发现什么别的YES啥的字符串，其实这个地方是我的问题，我不是说自己写的Demo然后分析吗，我开了优化，自动把代码优化掉了。最后看我C++代码就知道啦。所以这个地方把优化全都关闭了，或者VS的直接Debug生成程序。然后再分析：

直接查函数调用

 

OK是两个，点进去看下：

jnz 如果不相等，直接跳转到013B1758执行，否则执行继续执行下一行。OK第一反应是直接把这个jnz改成je或者jz就好了。看看效果：

 

在汇编代码区域右键，复制可执行文件。然后点击保存，生成XXX.exe文件，双击XXX的EXE文件看效果：

OK 破解成功了。其实分析那块汇编部分破解方式还有很多种，比如：

分析完是这样，我都写在注释里了。

可以用IDA看一下：

继续IDA按F5反编译：

 

额...看到的是这么个东西。好吧。

然后我修订了0x1234+0x5678的正确值

继续执行，发现输出YES。保存文件之后，重新点击PE文件是破解了的。

IDA看下发现其实比较的地方那个值已经修改了：

还有其他的破解方式，大家自己探索吧，我把源代码贴到下面（很简单，经过上面也都看出来了）VS2015 C++

#include "stdafx.h"
#include <iostream>
#include <windows.h>
using namespace std;
int main(){
	DWORD dwNumber1 = 0x1234;
	DWORD dwNumber2 = 0x5678;
	if (dwNumber1 + dwNumber2 == 0x1234) {
		MessageBox(NULL ,L"MessageInt.YES" , L"Title", NULL);
	}
	else {
		MessageBox(NULL, L"MessageInt.NO", L"Title", NULL);
	}
    return 0;
}