软件修改后不能运行，求助
本帖最后由 逗苍天 于 2021-1-31 21:27 编辑这是一款比较出名的软件，因为下载的这一款没有壳，所以就,研究了一段时间，此软件应该是阉割了以后的版本，更高级的9.1逆向版网上到处有，所以需要成品的就不要下载了，逆向是一种爱好，每次在逆向上攻克一个难关，是一件很激动人心的事情，这就是一种快乐，现在附上我的逆向过程：
这是一款Delphi编译的软件，这次主要是去除这个红色的提示框：“此为试用版，注册后不显示任何广告”，通过发现分析，这些文字在BMP里面
用ResScope导出为data文件，然后使用十六进制编辑器 Hex Editor进行修改，当然通过OD、UE也可以找到，通过多次试验，但都没有这个好使，这个十六进制编辑器可以添加、删除字节
可以看见一下这些内容：
object StaticText1: TStaticText
Left = 128
Top = 88
Width = 217
Height = 16
Alignment = taCenter
AutoSize = False
Caption = '此为试用版，注册后不显示任何广告'
Color = clRed
ParentColor = False
TabOrder = 1
end
end
全部选中并删除这些内容，然后保存为BMP data文件，用ResScope导入，运行软件，就显示如下信息：
ResScope打开查看内容，可以看见明显已经删除了 object StaticText1: TStaticText 这段，但为什么软件运行不了？百思不得其解，
接下来，我又换上另一种思路：Delphi编译的软件，Visible = False表示不可见（应该是这意思吧），刚好这里有一个AutoSize = False
AutoSize是8个 字节，而Visible只有7个字节。把08改07，删除或者不删除多出来的一个字节00，运行软件仍然报错
最后经过多次试验，通过顺移，在taCenter处增加了一个字节，才解决了这个问题，现在我不明白的地方就是：这个BMP文件是否有大小限制？限制的语句又是哪一个？我要怎么样才能做到任意删除或者添加字节？希望有热心逆向的大佬，研究一下给我一个思路，谢谢！
软件下载地址：http://www.downxia.com/downinfo/3274.html
本帖最后由 flea033 于 2021-2-1 14:27 编辑
导出的BMP实际上是一个EXE，用资源编辑工具ResScope打开这个EXE，按如上修改就能屏蔽了，修改完再倒入就行
在TForm2开始处发现了这么一个东西，是不是它影响了字节的删除、修改？
你不要破坏组件类名就不会报错了, 但是你要直接去除这个组件的话 还是OD吧 Icpower 发表于 2021-1-31 23:20
你不要破坏组件类名就不会报错了, 但是你要直接去除这个组件的话 还是OD吧
OD在005DE731这几个地方只能用00填充，不能删除，用00填充以后就运行不了
选择00填充或FF后，软件报错，运行不了
逗苍天 发表于 2021-1-31 23:49
选择00填充或FF后，软件报错，运行不了
破坏了组件就会报错的, 想办法饶过它 Icpower 发表于 2021-2-1 01:43
破坏了组件就会报错的, 想办法饶过它
移位可以做到，关键是我想删除就做不到，看已经逆向的7.1和9.1版本就没有这一个组件，不知道怎么处理的 flea033 发表于 2021-2-1 14:26
导出的BMP实际上是一个EXE，用资源编辑工具ResScope打开这个EXE，按如上修改就能屏蔽了，修改完再倒入就 ...
确实是这样，一语惊醒梦中人，害我研究了好多天，谢谢
页:
[1]