Sublime Text 4 4152 激活

不得不说sublime是轻量化IDE性能王者，比vscode要快不少，不过vscode如今胜在生态。

下面正式开始pj教程！

---

首先x64dbg载入sublime_text.exe主程序，shift+F9跑起来

先找个最明显的点入手，例如点击帮助->关于

关于信息这里会有注册状态，未注册显示Unregistered，那首先想到字符串大法！直接sublime exe模块搜索字符串

双击进去来到

可以看到字符串上方有个jmp跳过它，那很明显jmp下面的move ecx,228就是关于界面未注册赋值的入口，ctrl+r找下引用

找到一处双击进去来到

可以看到下方是Registered to … 注册给某某某，那很明显

登录后复制

cmp byte ptr ds:[rsi],0
je sublime_text_origin.13F7159BE

• 1.
• 2.

cmp为关键比较je为关键跳转，cmp处下断点运行，再次点击关于，断下来到断点处，FPU中RSI寄存器值指向了地址13FFD5ED8

我们RSI右键->在内存中转到，查看内存

很明显这地方为0的时候标识未注册，把值改为1，运行之验证下结果。

果不其然Registered to Unlimited User License…

经测试，此处的修改是全局的，应该就是某个管理类中的某个布尔值来控制。改完之后ctrl+s也不再弹出提示购买弹出，窗口标题也没有提示UNREGISTERED了。

不得不说越优秀正规大型的软件往往采用比较优秀的架构设计模式，严格的面向对象风格编写。

好，回归正题，先不着急修改。如果这里只对跳转做爆破的话，那只是打开关于界面显示已注册而已，其他功能限制或者有暗桩啥的都没有绕过。网上很多对sublime的pj往往是每个限制的点爆破一下，改改跳转，再加个域名屏蔽防止服务器校验。这样可能没pj完整导致某个条件下又反弹触发校验机制，或者导致功能缺陷。

那我们的思路是，既然找到全局控制的点，那我们只需要找到一个合适的时机，对这个点强制写入值1，实现pj！

那怎么找到这个时机点呢？很简单，我们对地址13FFD5ED8(重新运行后为xxxxD5ED8)下个硬件执行断点。经过测试，有一个比较好的时机点是：每次聚焦或者切换标签的时候都会触发更改窗口标题，我们知道，未注册的时候每次窗口标题变更后面都带有(UNREGISTERED)未注册的字样。所以每次聚焦或切换标题的时候都会触发校验。所以这里是个蛮不错的点。果真我切换标签的时候，硬件断点也命中，来到这里

登录后复制

cmp byte ptr ds:[rax],0
sete cl

• 1.
• 2.

这里rax指向的就是全局控制是否注册字段的内存地址。这里和0比较了一下之后设置了ZF标志位。那就很简单了，直接操作这两句强制赋值rax指向地址的值为1即可。

运气很好，大小一致，接着第二句改下标志位，这里我们找一个空的没用的寄存器比如RCX来做等价替换

改完是

改完之，运行之，没问题完美pj，帮助->删除注册信息 都没用哈哈。

ctrl+p补丁之。最后用撸个补丁。放出补丁~

补丁已经放到网盘了，需要的自取。

 Sublime Text 4 4152 网盘地址

如图

原创作者: u_12208527 转载于: https://blog.51cto.com/u_12208527/11858864