租车行管理系统V3.7破解教程
租车行管理系统V3.7逆向教程（测试环境为win7企业版32位）端午节放假，闲来无事，看了两个关于租车行管理系统V3.7逆向教程
https://www.52hb.com/thread-504874-1-1.html
https://www.52hb.com/thread-505030-1-1.html
思路有了，但具体如何逆向并没有讲得很清楚，下面我也来分析一下，关公门前耍大刀，大家不要见笑。
OD载入，查找字符串“非注册版可以设置”，找到 0051892E push 00518D78 非注册版可以设置，但不能保存！
双击返回，
0051890B 803D 30DE5100>cmp byte ptr ds:,0x0
00518912|.75 40 jnz short 00518954
00518914|.6A 40 push 0x40
00518916|.8D55 C4 lea edx,
00518919|.A1 ACC85100 mov eax,dword ptr ds:
0051891E|.8B00 mov eax,dword ptr ds:
00518920|.E8 8BC3F6FF call 00484CB0
00518925|.8B45 C4 mov eax,
00518928|.E8 7FC8EEFF call 004051AC
0051892D|.50 push eax
0051892E|.68 788D5100 push 00518D78 ;非注册版可以设置，但不能保存！
发现0051890B 803D 30DE5100>cmp byte ptr ds:,0x0后跟一个跳转，指向“非注册版可以设置，但不能保存！”
ds:=00
说明0x51DE30这个地址很关键，只要0051DE30初始化赋值为1即可逆向。
在0051DE30处下硬件访问断点，运行程序后来到
00517670 C605 30DE5100>mov byte ptr ds:,0x0
00517677 833D 28DE5100>cmp dword ptr ds:,0x0
0051767E 74 15 je short 00517695
改为
00116A70 C605 30DE5100 0>mov byte ptr ds:,0x1
00116A77 833D 28DE5100 0>cmp dword ptr ds:,0x0
00116A7E EB 15 jmp short 00116A95
保存修改后的文件，即为注册版。
另一种改法：
00517670 C605 30DE5100>mov byte ptr ds:,0x0
00517677 833D 28DE5100>cmp dword ptr ds:,0x0
0051767E 74 15 je short 00517695
00517680|.8B15 28DE5100 mov edx,dword ptr ds:
00517686|.A1 24DE5100 mov eax,dword ptr ds:
0051768B|.E8 98B9FCFF call 004E3028
进入0051768B这个CALL后，赋值eax为1。
原来
004E3028 55 push ebp
004E3029 8BEC mov ebp,esp
004E302B 83C4 F4 add esp,-0xC
004E302E|.53 push ebx
004E302F|.56 push esi
004E3030|.33C9 xor ecx,ecx
004E3032|.894D F4 mov ,ecx
004E3035|.8955 F8 mov ,edx
改为
004E3028 B8 01000000 mov eax,0x1
004E302D C3 retn
保存修改后的文件，即为注册版。
教程到此结束，谢谢大家观看。
相关资料下载地址：**** Hidden Message *****
感谢分享！需要的朋友可以下载哦 学习种~~~ {:5_116:}冒个泡. 精品不能错过
感谢楼主分享！ 回复学习下 cf8 发表于 2016-6-10 15:03
感谢分享！需要的朋友可以下载哦
把你那个弑神私密给我呗。谢谢啦，大神！ {:5_116:}楼主辛苦了 纳尼？貌似很给力的样子！！...
页:
[1]
2