用最笨的方法逆向5星软件-ashampoo_undeleter_1.1.1_sm

忘了说了，其实我是个诗人，先赋诗一首：
《开心》
早起
我在电脑前操作着鼠标
突然有了放.屁的冲动
砰
裤裆里暖流涌动
我脱下裤子查看
黄黄的
竟然是屎
我开心的笑了

*其实我粑粑是贾凸凹！

学习了近一年，今天又遇到了一款难破的软件，定级为5星难度是根据我的水平来的，如果是恒大来定的话，也就2星吧！
为什么难？是因为地址是动态的，非常难找。

学习方法：
自已先下载软件试着逆向一下，如果能破，就给定个级。如果不能破，再看教程。

官方下载地址：
https://www.ashampoo.com/en/cny/pin/0081/system-utilities/undeleter
下载链接：
https://cdn1.ashampoo.net/ashampoo/0081/ashampoo_undeleter_1.1.1_sm.exe

哦，对了，这款软件挺好用的，如果你们破.解了，自己留着用也是非常好的。

用到的技巧？
都说了，是最笨的方法了。

费话不多说，开整！

1、首先查壳：

Delphi程序，无壳，那就OD载入并F9运行，出现注册提示框：

上面显示剩余试用日期。
此软件首次打开会出现注册框，以后就不出现了，要想打开注册框，看下图：

点击“地球”形状的图标后选“激活向导”就行了。

2、搜索字符串：
对了，Delphi程序要想搜索到更多的字符串，必须到00401000处开始搜索。
方法有两种，一是按Ctrl+G后输入401000后确认，
二是点“E“按钮后双击主程序，如图：

就到了程序开始处：

这时再按鼠标右键进行智能搜索。
输入“license”什么也没搜到：

游客，如果您要查看本帖隐藏内容请回复

启动软件试试效果：

完美逆向，恢复文件试试，一切都非常的好用！！！！！！

软件是做什么的

我玩着程序是几星的呢

我玩着程序是几星的呢
学

学习一下。

搜索英文字符串即可

cmp,關鍵比較。

                               
登录/注册后可看大图

看看五星软件适合本小菜玩吗

192939 发表于 2021-2-9 23:18
软件是做什么的

恢复数据的，比如误删除的文件

陈冠希 发表于 2021-2-10 00:18
我玩着程序是几星的呢
学

请“冠希”老弟给本软件定个星