搜索
201428018629024_孙骁永_二进制代码分析实验为了去除下图所示的未注册窗口，我做了如下的策略：首先，破解注册问题：1，侦壳：先打侦壳language.exe，选择打开----找到要破解的网络填表终结者：FormGhost.exe，点确定，如图1。language.exe便显示出软件的壳是：Aspack，如图2。2，脱壳：双击脱壳AspackDie.exe，出现一个对话框，选择网络填表终结者：FormGhost.exe，打开。如图3。出现图4框，点确定脱壳完成。在网络填表终结者：FormGhost.exe同目录下生成一个unpacked.exe文件，这就是脱壳后的FormGhost.exe，如图5。3，运行脱壳后的unpacked.exe，点帮助----注册，图6。注册名称，注册码随便添。图7。点注册，提示：“注册码错误”图8，好了记住这5个字。关了它。4，开始反汇编：打开反编译W32Dasm黄金中文版，选择反汇编----打开脱壳后的unpacked.exe，开始加载。如图9。图10。反汇编之后如图11。点击上面的参考----串式参考如图12，出现这个对话框图13。找到“注册码错误”，双击它，汇编主程序便来到这里：图13。（注意：正确注册信息在错误信息之上）关闭串式参考框。看主程序：图15。从注册码错误向上找到第一个跳转（关键跳，除了jmp的其它跳：je,jne,jz,jnz），来到这里图15。（它上面的call叫关键call。），标绿的行移到关键跳即jne处，看软件最下面有一行字，图17：其中@Offset000ACAD7就是偏移地址，记住000ACAD7（后面的h代表16进制，不用管他）。5，开始修改软件：打开16进制编辑器UltraEdit.rar，图18。打开脱壳后的unpacked.exe，直接按ctrl+g，出现对话框，输入0xacad7(即偏移地址，不要前面的000）图19。点确定，来到图20前面说过正确注册信息在错误信息之上，所以这里将of85改为of84。图21。（如果正确注册信息在错误信息之下，这里改为eb）。将光标移到5上直接输入数字4即可，其他地方不要动。好了，改好之后左上角的文件---另存为unpacked222.exe6,关闭所有软件，运行另存的unpacked222.exe，点帮助---注册，注册名称，注册码随便添，点确定，提示注册完成。图22。回到软件界面看看，帮助，注册一项已经变为灰色了，图237，破解全部完成然后用反编译W32Dasm黄金中文版，选择反汇编----打开破解后的unpacked222.exe，开始加载。点击“查找文本”按钮，搜索“未注册版”，如图24，结果如图25向上查找，看到注册完成的语句，如图26：继续向上查看，看到“关键call”和“关键跳”和偏移地址@Offset000AD5C5，如图27,jne判断正确了就会直接跳过“注册完成”，到“未注册”，所以将此跳改为nop无操作指令，继续进行下去就回到“注册完成”阶段，这样破解就成功了，不会再有“未注册窗口”的骚扰。修改软件：打开UltraEdit.rar。打开破解后的unpacked222.exe，直接按ctrl+g，出现对话框，输入0xad5c5(即偏移地址，不要前面的000）图28点击确定，来到图29修改后图30：结果另存为unpackedsucceed.exe如图31,32打开unpackedsucceed.exe后，已经没有了“未注册窗口“的骚扰，而且“注册”选项也变成灰色的了，说明破解完成，图33。