爆破艾奇淘宝主图视频制作出现问题。望大牛们指点迷津

程序是Delphi的不知道是3.0还是4.0无壳程序：如下图

过程是这样的

od载入该程序。然后搜索UNICODE  找到输入注册码点击注册后失败的地方 然后往上回溯来到下图

修改了不让它跳转实现然后软件会出现重启。
重启后出现下图这个界面。点击注册里面的输入注册码的按钮消失了，软件标题也显示授权日期。如下图：


不过虽然出现授权日期和注册按钮消失了。但实际点击开始制作视频后会出现错误、未注册前制作视频会出现水印。出现这授权日期后就会出现无法制作视频 错误提示是这样的。如下图


这软件很是奇怪。用脚本查找按钮事件。会出现几十个。用DEDE载入程序后会出现stream read error这个错误提示。
然后我想知道的关键问题是：
为什么用断信息框的API断点为什么无法断下上面的错误提示框。
MessageBoxA(信息框)
MessageBoxW
MessageBoxExA
MessageBoxExW
这几个都无法断下。请问这是什么原因。为什么无法断下这错误窗口。还请大牛特别说一下。


接着上面的问题。上面的跳过错误注册码的提示我是在od调试的。还没保存。重启后就出现授权。说明软件是写入假的注册码到某个位置。然后软件重启验证会读到假的注册码。无论注册码是真是假他都会提示上面的授权日期。这应该是作者防逆向忽悠人的。既然是重启验证，我就继续搜索”授权至“这个字符串。
结果来到下图位置

双击进入反汇编代码在断首下断点。然后重载入程序继续跟。然后来到这里

然后下面就是一大堆图下图的代码和一些跳转。实在太多了

是不是Delhpi的程序代码都是上图这样的。都是类似与[xxxxxxx+xxxxxx]这样的。看的都晕了。

关键问题2：就是像这样的软件应该如何入手爆破其功能。而不是当当一个空壳注册版。
还请大牛们着重解答我上面的两个关键问题。

最后附上软件链接：http://pan.baidu.com/s/1ntl7ytF
大牛们可以看看然后给我分析一下。本人实在是能力有限。搞了一晚上都没搞定。只好来这里求解答了

补充一下：
关键问题3：此软件启动时应该会检测 这个文件Settings.aqs里的配置。因为前面第一个修改不让跳转后会往这里写入假注册码。软件一启动就会检测有没有[reg]配置项。不过我尝试下这几个断点都没看见它读取这个文件是怎么回事？
CreateFileA（创建或打开文件）
CreateFileW
OpenFile（打开文件）
ReadFile（读取文件）

还请大神们解答下我的疑惑。它不通过打开文件和读取文件又怎么能读取到该文件下的配置项
如果大神们觉得HB少的话我后面可以追加。

可能是 某个变量的值 没改吧。

LYQingYe 发表于 2015-6-2 12:21
可能是 某个变量的值 没改吧。

不知可有定位某个变量的思路。这软件跳到永久授权后  后面一大堆的赋值什么的。

pnccm 发表于 2015-6-2 12:55
不知可有定位某个变量的思路。这软件跳到永久授权后  后面一大堆的赋值什么的。

我看了下 ， 先点击注册 然后 在内存镜像下 搜索刚才输入的字符串，然后内存访问断点，因为他是 HTTP 验证，又没有 离线注册 ，所以 不能从注册码 入手， 可以用 DEDE 查看 fromCreate 事件  找到关键验证 然后解权。

LYQingYe 发表于 2015-6-2 12:59
我看了下 ， 先点击注册 然后 在内存镜像下 搜索刚才输入的字符串，然后内存访问断点，因为他是 HTTP 验 ...

感谢，不过用dede。我这边会出现这样的错误 （stream read error）。不知道是软件的问题还是我这边电脑问题。测试两个系统都是这错误。一个win7 64  一个xp。你可以帮忙试下你那边可以载入成功与否

pnccm 发表于 2015-6-2 13:08
感谢，不过用dede。我这边会出现这样的错误 （stream read error）。不知道是软件的问题还是我这边电脑问 ...

难道你不开虚拟机么

pnccm 发表于 2015-6-2 13:08
感谢，不过用dede。我这边会出现这样的错误 （stream read error）。不知道是软件的问题还是我这边电脑问 ...

找到关键入口点了，飘云教过这样的方法，打开 Languages 下的语言文件 ，记事本打开 看到 Succeed=注册码输入完毕，软件将自动重新运行以使注册信息生效。  这个文本串  ，反汇编转到 401000  搜索  Succeed 在上面 看到  这个字符串 Register successfully! Please restart domino to enjoy the complete version.  注册成功！请重新启动多米诺享受完整版。 下面 你就自己办了。

pnccm 发表于 2015-6-2 13:08
感谢，不过用dede。我这边会出现这样的错误 （stream read error）。不知道是软件的问题还是我这边电脑问 ...

因为 论坛 不能求破 所以 我只能 给你说一下 个人经验  希望对你有帮助

LYQingYe 发表于 2015-6-2 13:18
找到关键入口点了，飘云教过这样的方法，打开 Languages 下的语言文件 ，记事本打开 看到 Succeed=注册码 ...

我就是在虚拟机开dede也是出现这错误的。请问系你那边的dede能否成功载入该软件。还有你那个应该不是关键点。因为软件每次运行都会读取这个配置的，没有任何判断。我试着在那个位置跟了下，整个段都是读取该文件TBV_CHS.lang里面的配置项的。也许可能是我不懂的跟。还请麻烦再跟一下。看看是否真是关键位置。谢谢了