吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 6378|回复: 8

软件修改后不能运行,求助

[复制链接]
逗苍天 发表于 2021-1-31 21:21 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


200HB
本帖最后由 逗苍天 于 2021-1-31 21:27 编辑

这是一款比较出名的软件,因为下载的这一款没有壳,所以就,研究了一段时间,此软件应该是阉割了以后的版本,更高级的9.1逆向版网上到处有,所以需要成品的就不要下载了,逆向是一种爱好,每次在逆向上攻克一个难关,是一件很激动人心的事情,这就是一种快乐,现在附上我的逆向过程:
001.jpg
这是一款Delphi编译的软件,这次主要是去除这个红色的提示框:“此为试用版,注册后不显示任何广告”,通过发现分析,这些文字在BMP里面

002.jpg
用ResScope导出为data文件,然后使用十六进制编辑器 Hex Editor进行修改,当然通过OD、UE也可以找到,通过多次试验,但都没有这个好使,这个十六进制编辑器可以添加、删除字节

003.jpg

可以看见一下这些内容:
    object StaticText1: TStaticText
      Left = 128
      Top = 88
      Width = 217
      Height = 16
      Alignment = taCenter
      AutoSize = False
      Caption = '此为试用版,注册后不显示任何广告'
      Color = clRed
      ParentColor = False
      TabOrder = 1
    end
  end


004.jpg
全部选中并删除这些内容,然后保存为BMP data文件,用ResScope导入,运行软件,就显示如下信息:
005.jpg

ResScope打开查看内容,可以看见明显已经删除了    object StaticText1: TStaticText 这段,但为什么软件运行不了?百思不得其解,
接下来,我又换上另一种思路:Delphi编译的软件,Visible = False表示不可见(应该是这意思吧),刚好这里有一个AutoSize = False
006.jpg
AutoSize是8个 字节,而Visible只有7个字节。把08改07,删除或者不删除多出来的一个字节00,运行软件仍然报错


最后经过多次试验,通过顺移,在taCenter处增加了一个字节,才解决了这个问题,现在我不明白的地方就是:这个BMP文件是否有大小限制?限制的语句又是哪一个?我要怎么样才能做到任意删除或者添加字节?希望有热心逆向的大佬,研究一下给我一个思路,谢谢!

软件下载地址:http://www.downxia.com/downinfo/3274.html
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
flea033 发表于 2021-1-31 21:21 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 逗苍天 发表于 2021-1-31 21:45 | 显示全部楼层

008.jpg
在TForm2开始处发现了这么一个东西,是不是它影响了字节的删除、修改?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Eric 发表于 2021-1-31 23:20 | 显示全部楼层

你不要破坏组件类名就不会报错了, 但是你要直接去除这个组件的话 还是OD吧
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 逗苍天 发表于 2021-1-31 23:38 | 显示全部楼层

Icpower 发表于 2021-1-31 23:20
你不要破坏组件类名就不会报错了, 但是你要直接去除这个组件的话 还是OD吧

OD在005DE731这几个地方只能用00填充,不能删除,用00填充以后就运行不了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 逗苍天 发表于 2021-1-31 23:49 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Eric 发表于 2021-2-1 01:43 | 显示全部楼层

逗苍天 发表于 2021-1-31 23:49
选择00填充或FF后,软件报错,运行不了

破坏了组件就会报错的, 想办法饶过它
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 逗苍天 发表于 2021-2-1 11:11 | 显示全部楼层

Icpower 发表于 2021-2-1 01:43
破坏了组件就会报错的, 想办法饶过它

移位可以做到,关键是我想删除就做不到,看已经逆向的7.1和9.1版本就没有这一个组件,不知道怎么处理的
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 逗苍天 发表于 2021-2-1 15:49 | 显示全部楼层

flea033 发表于 2021-2-1 14:26
导出的BMP实际上是一个EXE,用资源编辑工具ResScope打开这个EXE,按如上修改就能屏蔽了,修改完再倒入就 ...

确实是这样,一语惊醒梦中人,害我研究了好多天,谢谢
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表