付费优质VIP教程免费VIP课程168GB教程官方系列教程助困境学子有学上RMB求助区学破解账号登录官方QQ群：12111061BiliBili官方账号
吾爱破解Shark恒账号问题注册问题切换到窄版

吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

吾爱汇编»网站 › 技术区 › 『=逆向图文=』 › PDFtoMusic pro V1.4.2C 爆破
12下一页
返回列表 发新帖
查看: 10670|回复: 18

[原创逆向图文] PDFtoMusic pro V1.4.2C 爆破

  [复制链接]
vipcrack 发表于 2014-12-17 06:54 | 显示全部楼层 |阅读模式

PDFtoMusic pro V1.4.2C 爆破

http://www.myriad-online.com/en/products/pdftomusicpro.htm




  3. 【逆向过程】
  4. 程序无壳，直接OD查找敏感字符串，查找到“already registered”，定位后可以看到其他的敏感信息

  6. 0045D82D  |> \53                  push    ebx                              ; /Arg2
  7. 0045D82E  |.  68 94327200         push    00723294                         ; |Unknown format %s\n
  8. 0045D833  |.  E8 98F2FFFF         call    0045CAD0                         ; \PDFToMus.0045CAD0
  9. 0045D838  |.  83C4 08             add     esp, 0x8
  10. 0045D83B  |.  6A FE               push    -0x2
  11. 0045D83D  |.  E8 14E12300         call    0069B956
  12. 0045D842  |>  68 D4337200         push    007233D4                         ; /PDFtoMusic: wrong registration number\n
  13. 0045D847  |.  E8 84F2FFFF         call    0045CAD0                         ; \PDFToMus.0045CAD0
  14. 0045D84C  |.  83C4 04             add     esp, 0x4
  15. 0045D84F  |.  6A FC               push    -0x4
  16. 0045D851  |.  E8 00E12300         call    0069B956
  17. 0045D856  |>  68 FC337200         push    007233FC                         ; /PDFtoMusic: already registered\n
  18. 0045D85B  |.  E8 70F2FFFF         call    0045CAD0                         ; \PDFToMus.0045CAD0
  19. 0045D860  |.  83C4 04             add     esp, 0x4

  21. 查看already registered的跳转，继续定位：

  23. 007233FC=007233FC (ASCII "PDFtoMusic: already registered",LF)
  24. 跳转来自 0045D49F

  26. 0045D46F  |> \813F 2D70736E       |cmp     dword ptr [edi], 0x6E73702D
  27. 0045D475  |.  0F84 84000000       |je      0045D4FF
  28. 0045D47B  |.  68 7C337200         |push    0072337C                        ;  -register
  29. 0045D480  |.  57                  |push    edi
  30. 0045D481  |.  E8 5A0E2400         |call    0069E2E0
  31. 0045D486  |.  83C4 08             |add     esp, 0x8
  32. 0045D489  |.  85C0                |test    eax, eax
  33. 0045D48B  |.  75 64               |jnz     short 0045D4F1
  34. 0045D48D  |.  B8 2801D400         |mov     eax, 00D40128
  35. 0045D492  |.  E8 29CB0700         |call    004D9FC0
  36. 0045D497  |.  66:85C0             |test    ax, ax
  37. 0045D49A  |.  0F94C0              |sete    al
  38. 0045D49D  |.  84C0                |test    al, al
  39. 0045D49F  |.  0F85 B1030000       |jnz     0045D856

  41. 重新调试跟踪，发现算法比较在

  43. 0045D492  |.  E8 29CB0700         |call    004D9FC0
  44. 0045D497  |.  66:85C0             |test    ax, ax
  45. 0045D49A  |.  0F94C0              |sete    al
  46. 0045D49D  |.  84C0                |test    al, al
  47. 0045D49F  |.  0F85 B1030000       |jnz     0045D856

  49. 跟入004D9FC0查看，定位到核心位置：
  50. 004D9FC0  /$  56                  push    esi
  51. 004D9FC1  |.  8BF0                mov     esi, eax
  52. 004D9FC3  |.  33D2                xor     edx, edx
  53. 004D9FC5  |.  33C0                xor     eax, eax
  54. 004D9FC7  |.  803E 5A             cmp     byte ptr [esi], 0x5A             ;  第1位字符HEX必须为5A  "Z"
  55. 004D9FCA  |.  74 05               je      short 004D9FD1
  56. 004D9FCC  |.  8D42 01             lea     eax, dword ptr [edx+0x1]
  57. 004D9FCF  |.  5E                  pop     esi
  58. 004D9FD0  |.  C3                  retn
  59. 004D9FD1  |>  807E 01 50          cmp     byte ptr [esi+0x1], 0x50         ;  第2位字符HEX必须为50，"P"
  60. 004D9FD5  |.  74 07               je      short 004D9FDE
  61. 004D9FD7  |.  B8 02000000         mov     eax, 0x2
  62. 004D9FDC  |.  5E                  pop     esi
  63. 004D9FDD  |.  C3                  retn
  64. 004D9FDE  |>  57                  push    edi
  65. 004D9FDF  |.  90                  nop
  66. 004D9FE0  |>  8A0E                /mov     cl, byte ptr [esi]              ;  堆栈 ds:[0012ECA0]=5A ('Z')
  67. 004D9FE2  |.  84C9                |test    cl, cl
  68. 004D9FE4  |.  0F84 88000000       |je      004DA072
  69. 004D9FEA  |.  66:0FBEC9           |movsx   cx, cl
  70. 004D9FEE  |.  0FB7C9              |movzx   ecx, cx
  71. 004D9FF1  |.  66:83F9 41          |cmp     cx, 0x41
  72. 004D9FF5  |.  7C 06               |jl      short 004D9FFD
  73. 004D9FF7  |.  66:83F9 5A          |cmp     cx, 0x5A
  74. 004D9FFB  |.  7E 15               |jle     short 004DA012
  75. 004D9FFD  |>  66:83F9 61          |cmp     cx, 0x61
  76. 004DA001  |.  7C 06               |jl      short 004DA009
  77. 004DA003  |.  66:83F9 7A          |cmp     cx, 0x7A
  78. 004DA007  |.  7E 09               |jle     short 004DA012
  79. 004DA009  |>  8D79 D0             |lea     edi, dword ptr [ecx-0x30]
  80. 004DA00C  |.  66:83FF 09          |cmp     di, 0x9
  81. 004DA010  |.  77 40               |ja      short 004DA052
  82. 004DA012  |>  66:83F9 38          |cmp     cx, 0x38
  83. 004DA016  |.  75 07               |jnz     short 004DA01F
  84. 004DA018  |.  B9 42000000         |mov     ecx, 0x42
  85. 004DA01D  |.  EB 25               |jmp     short 004DA044
  86. 004DA01F  |>  66:83F9 30          |cmp     cx, 0x30
  87. 004DA023  |.  75 07               |jnz     short 004DA02C
  88. 004DA025  |.  B9 4F000000         |mov     ecx, 0x4F
  89. 004DA02A  |.  EB 18               |jmp     short 004DA044
  90. 004DA02C  |>  66:83F9 31          |cmp     cx, 0x31
  91. 004DA030  |.  75 07               |jnz     short 004DA039
  92. 004DA032  |.  B9 49000000         |mov     ecx, 0x49
  93. 004DA037  |.  EB 0B               |jmp     short 004DA044
  94. 004DA039  |>  66:83F9 35          |cmp     cx, 0x35
  95. 004DA03D  |.  75 05               |jnz     short 004DA044
  96. 004DA03F  |.  B9 53000000         |mov     ecx, 0x53
  97. 004DA044  |>  6BC0 61             |imul    eax, eax, 0x61                  ;  累加结果处理，初始为0
  98. 004DA047  |.  81E1 DF000000       |and     ecx, 0xDF                       ;  5A AND 0xDF
  99. 004DA04D  |.  03C8                |add     ecx, eax                        ;  5A+0   处理累加
  100. 004DA04F  |.  8BC1                |mov     eax, ecx                        ;  ecx=0000005A
  101. 004DA051  |.  42                  |inc     edx
  102. 004DA052  |>  46                  |inc     esi
  103. 004DA053  |.  66:83FA 19          |cmp     dx, 0x19                        ;  注册码长度为0x19   比较前25位
  104. 004DA057  |.^ 7C 87               \jl      short 004D9FE0
  105. 004DA059  |.  8A0E                mov     cl, byte ptr [esi]
  106. 004DA05B  |.  84C9                test    cl, cl
  107. 004DA05D  |.  74 13               je      short 004DA072
  108. 004DA05F  |.  90                  nop
  109. 004DA060  |>  80F9 30             /cmp     cl, 0x30
  110. 004DA063  |.  7C 05               |jl      short 004DA06A
  111. 004DA065  |.  80F9 39             |cmp     cl, 0x39
  112. 004DA068  |.  7E 08               |jle     short 004DA072
  113. 004DA06A  |>  8A4E 01             |mov     cl, byte ptr [esi+0x1]
  114. 004DA06D  |.  46                  |inc     esi
  115. 004DA06E  |.  84C9                |test    cl, cl
  116. 004DA070  |.^ 75 EE               \jnz     short 004DA060
  117. 004DA072  |>  25 FFFF0000         and     eax, 0xFFFF
  118. 004DA077  |.  99                  cdq
  119. 004DA078  |.  B9 64000000         mov     ecx, 0x64
  120. 004DA07D  |.  F7F9                idiv    ecx
  121. 004DA07F  |.  0FBE3E              movsx   edi, byte ptr [esi]
  122. 004DA082  |.  B8 67666666         mov     eax, 0x66666667
  123. 004DA087  |.  8BCA                mov     ecx, edx
  124. 004DA089  |.  F7E9                imul    ecx
  125. 004DA08B  |.  C1FA 02             sar     edx, 0x2
  126. 004DA08E  |.  8BC2                mov     eax, edx
  127. 004DA090  |.  C1E8 1F             shr     eax, 0x1F
  128. 004DA093  |.  03C2                add     eax, edx
  129. 004DA095  |.  8D50 30             lea     edx, dword ptr [eax+0x30]   比较第26位
  130. 004DA098  |.  3BD7                cmp     edx, edi
  131. 004DA09A  |.  5F                  pop     edi
  132. 004DA09B  |.  75 16               jnz     short 004DA0B3
  133. 004DA09D  |.  0FBE56 01           movsx   edx, byte ptr [esi+0x1]
  134. 004DA0A1  |.  8D0480              lea     eax, dword ptr [eax+eax*4]
  135. 004DA0A4  |.  03C0                add     eax, eax
  136. 004DA0A6  |.  2BC8                sub     ecx, eax
  137. 004DA0A8  |.  83C1 30             add     ecx, 0x30
  138. 004DA0AB  |.  3BCA                cmp     ecx, edx               //比较第27位
  139. 004DA0AD  |.  75 04               jnz     short 004DA0B3   如果注册码不合法，则给EAX=04，合法则给EAX=0
  140. 004DA0AF  |.  33C0                xor     eax, eax
  141. 004DA0B1  |.  5E                  pop     esi
  142. 004DA0B2  |.  C3                  retn
  143. 004DA0B3      B8 04000000         mov     eax, 0x4
  144. 004DA0B8  |.  5E                  pop     esi
  145. 004DA0B9  \.  C3                  retn

  147. 直接NOP掉004DA0AD

  149. 或者修改004DA0B3 为xor eax,eax  多余字节NOP掉。

  151. 保存，启动程序，输入注册信息，提示是否按照当前信息注册，确定，进入程序查看关于信息，注册信息已保存并显示。

  153. 重新启动程序，已无注册NAG，标题和关于信息为已注册。
  154. 但是在使用功能的时候，则提示试用版有限制，继续使用OD分析：

  156. 发现播放时候的试用信息的核心在：004D8D20  /.  55            push    ebp
  157. 004D8D21  |.  8BEC          mov     ebp, esp
  158. 004D8D23  |.  57            push    edi
  159. 004D8D24  |.  8B7D 08       mov     edi, dword ptr [ebp+0x8]
  160. 004D8D27  |.  E8 24990000   call    004E2650
  161. 004D8D2C  |.  66:85C0       test    ax, ax
  162. 004D8D2F  |.  0F94C0        sete    al
  163. 004D8D32  |.  5F            pop     edi
  164. 004D8D33  |.  5D            pop     ebp
  165. 004D8D34  \.  C3            retn

  167. 跟入分析，程序比较注册信息的处理不等就跳走，直接NOP。

  169. 004E2650      55            push    ebp
  170. 004E2651      8BEC          mov     ebp, esp
  171. 004E2653      83EC 18       sub     esp, 0x18
  172. 004E2656      A1 74A27400   mov     eax, dword ptr [0x74A274]
  173. 004E265B      33C5          xor     eax, ebp
  174. 004E265D      8945 FC       mov     dword ptr [ebp-0x4], eax
  175. 004E2660      803F 5A       cmp     byte ptr [edi], 0x5A                 //还是比较注册码第1位
  176. 004E2663      74 13         je      short 004E2678
  177. 004E2665      B8 01000000   mov     eax, 0x1
  178. 004E266A      8B4D FC       mov     ecx, dword ptr [ebp-0x4]
  179. 004E266D      33CD          xor     ecx, ebp
  180. 004E266F      E8 AB8B1B00   call    0069B21F
  181. 004E2674      8BE5          mov     esp, ebp
  182. 004E2676      5D            pop     ebp
  183. 004E2677      C3            retn
  184. 004E2678      807F 01 50    cmp     byte ptr [edi+0x1], 0x50     //还是比较注册码第2位
  185. 004E267C      74 13         je      short 004E2691
  186. 004E267E      B8 02000000   mov     eax, 0x2
  187. 004E2683      8B4D FC       mov     ecx, dword ptr [ebp-0x4]
  188. 004E2686      33CD          xor     ecx, ebp
  189. 004E2688      E8 928B1B00   call    0069B21F
  190. 004E268D      8BE5          mov     esp, ebp
  191. 004E268F      5D            pop     ebp
  192. 004E2690      C3            retn
  193. 004E2691      53            push    ebx
  194. 004E2692      8D47 02       lea     eax, dword ptr [edi+0x2]
  195. 004E2695      56            push    esi
  196. 004E2696      50            push    eax
  197. 004E2697      8D5D F0       lea     ebx, dword ptr [ebp-0x10]
  198. 004E269A      E8 C1FDFFFF   call    004E2460
  199. 004E269F      0FB64D F0     movzx   ecx, byte ptr [ebp-0x10]
  200. 004E26A3      0FB645 F1     movzx   eax, byte ptr [ebp-0xF]
  201. 004E26A7      BA 00010000   mov     edx, 0x100
  202. 004E26AC      66:0FAFCA     imul    cx, dx
  203. 004E26B0      66:2BC1       sub     ax, cx
  204. 004E26B3      66:C1E0 06    shl     ax, 0x6
  205. 004E26B7      66:8BC8       mov     cx, ax
  206. 004E26BA      8A45 F2       mov     al, byte ptr [ebp-0xE]
  207. 004E26BD      8AD0          mov     dl, al
  208. 004E26BF      C0EA 02       shr     dl, 0x2
  209. 004E26C2      0FB6D2        movzx   edx, dl
  210. 004E26C5      66:03CA       add     cx, dx
  211. 004E26C8      BA 593A0000   mov     edx, 0x3A59
  212. 004E26CD      66:33CA       xor     cx, dx
  213. 004E26D0      BA FF7F0000   mov     edx, 0x7FFF
  214. 004E26D5      66:23CA       and     cx, dx
  215. 004E26D8      0FB7D9        movzx   ebx, cx
  216. 004E26DB      24 03         and     al, 0x3
  217. 004E26DD      8845 F2       mov     byte ptr [ebp-0xE], al
  218. 004E26E0      8D75 E8       lea     esi, dword ptr [ebp-0x18]
  219. 004E26E3      8D4D F2       lea     ecx, dword ptr [ebp-0xE]
  220. 004E26E6      8BC3          mov     eax, ebx
  221. 004E26E8      66:C745 F0 00>mov     word ptr [ebp-0x10], 0x0
  222. 004E26EE      E8 9DFCFFFF   call    004E2390
  223. 004E26F3      0FB607        movzx   eax, byte ptr [edi]              ; |
  224. 004E26F6      8A4F 01       mov     cl, byte ptr [edi+0x1]           ; |
  225. 004E26F9      50            push    eax                              ; |Arg1
  226. 004E26FA      8D75 F0       lea     esi, dword ptr [ebp-0x10]        ; |
  227. 004E26FD      8BC3          mov     eax, ebx                         ; |
  228. 004E26FF      E8 2CFEFFFF   call    004E2530                         ; \PDFToMus.004E2530
  229. 004E2704      8B4D F0       mov     ecx, dword ptr [ebp-0x10]
  230. 004E2707      83C4 08       add     esp, 0x8
  231. 004E270A      5E            pop     esi
  232. 004E270B      5B            pop     ebx
  233. 004E270C      3B4D E8       cmp     ecx, dword ptr [ebp-0x18]        ; 下面这里处理都是比较处理结果，不同则为非注册版，全都NOP
  234. 004E270F      75 28         jnz     short 004E2739                           //NOP
  235. 004E2711      8A55 EC       mov     dl, byte ptr [ebp-0x14]
  236. 004E2714      3A55 F4       cmp     dl, byte ptr [ebp-0xC]
  237. 004E2717      75 20         jnz     short 004E2739                           //NOP
  238. 004E2719      8A45 ED       mov     al, byte ptr [ebp-0x13]
  239. 004E271C      3A45 F5       cmp     al, byte ptr [ebp-0xB]
  240. 004E271F      75 18         jnz     short 004E2739                           //NOP
  241. 004E2721      8A4D EE       mov     cl, byte ptr [ebp-0x12]
  242. 004E2724      3A4D F6       cmp     cl, byte ptr [ebp-0xA]
  243. 004E2727      75 10         jnz     short 004E2739                           //NOP
  244. 004E2729      33C0          xor     eax, eax
  245. 004E272B      8B4D FC       mov     ecx, dword ptr [ebp-0x4]
  246. 004E272E      33CD          xor     ecx, ebp
  247. 004E2730      E8 EA8A1B00   call    0069B21F
  248. 004E2735      8BE5          mov     esp, ebp
  249. 004E2737      5D            pop     ebp
  250. 004E2738      C3            retn
  251. 004E2739      8B4D FC       mov     ecx, dword ptr [ebp-0x4]
  252. 004E273C      33CD          xor     ecx, ebp
  253. 004E273E      B8 04000000   mov     eax, 0x4
  254. 004E2743      E8 D78A1B00   call    0069B21F
  255. 004E2748      8BE5          mov     esp, ebp
  256. 004E274A      5D            pop     ebp
  257. 004E274B      C3            retn



  261. 保存，执行，去查看播放，测试OK。

  263. 目测播放、导出1页的限制都没有了，英文不太懂，下面的限制应该没了。
  264. The "Pro version" includes options and features that are not present in the "Standard" version:

  266. - Batch file export, to convert in only one operation all PDF files from a folder and its subfolders.
  267. - "Expert" mode to manually override individual default processing settings in order to have more precise control.
  268. - Export in MusicXML format in order to preserve the score sheet layout when importing into one of the numerous programs that support this format.
  269. ===========================================
  270. 最直接的修改方法如下：

  272. 004D8D20      33C0          xor     eax, eax                              
  273. 004D8D22      B0 01         mov     al, 0x1
  274. 004D8D24      C3            retn
  275. 004D8D25      90            nop
  276. 004D8D26      90            nop
  277. 004D8D27  |.  E8 24990000   call    004E2650
  278. 004D8D2C  |.  66:85C0       test    ax, ax
  279. 004D8D2F  |.  0F94C0        sete    al
  280. 004D8D32  |.  5F            pop     edi
  281. 004D8D33  |.  5D            pop     ebp
  282. 004D8D34  \.  C3            retn



  286. 004D8D40      33C0          xor     eax, eax
  287. 004D8D42      B0 01         mov     al, 0x1
  288. 004D8D44      C3            retn
  289. 004D8D45      90            nop
  290. 004D8D46  |.  E8 75120000   call    004D9FC0
  291. 004D8D4B  |.  66:85C0       test    ax, ax
  292. 004D8D4E  |.  0F94C0        sete    al
  293. 004D8D51  |.  5D            pop     ebp
  294. 004D8D52  \.  C3            retn
复制代码

测试功能正常

如果还有没测试到的功能，则最彻底的修改是，修改004D9FC0  和004E2650  直接返回EAX=0













registered, already, 字符串, 程序, 信息

评分

参与人数 34威望 +1 HB +60 THX +24 收起 理由
花盗睡鼠 + 2 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
24567 + 2
Jawon + 1
一路走来不容易 + 1
Soul1999 + 1
极速菜 + 1
消逝的过去 + 1
车太震 + 1 [吾爱汇编论坛52HB.COM]-学逆向防逆向，知进攻懂防守！
zyyujq + 1
xujinwen + 1
hnymsh + 2
lies + 1
wjmm + 1 + 1 刚下载了这个PDF软件登录后要注册，不知怎么办？找你学习！
雾里看花 + 1 + 1 ★★★★★　热心人，佛祖保佑你事事顺利 ，财源滚滚！！！
梦一场ち + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！
狮子 + 1 + 1 教程非常易懂，对新人帮助极大！楼主大爱！
奥特曼 + 1 + 1 因果报应：这么热心分享知识，以后活该你发财！！该！哈~
雨季 + 3 + 1 评分=感恩！简单却充满爱！感谢您的作品！
亚轩 + 3 + 1 评分=感恩！简单却充满爱！感谢您的作品！
Shark恒 + 1 + 10 + 1 因果报应：这么热心分享知识，以后活该你发财！！该！哈~
gjj520 + 1 + 1 论坛有你更精彩！感谢楼主！
l0v3cr4ck + 1 + 1 论坛有你更精彩！感谢楼主！
念桃无酒 + 2 + 1 非常详细
Scar-疤痕 + 4 + 1 评分=感恩！简单却充满爱！感谢您的作品！
Desire + 3 + 1 评分=感恩！简单却充满爱！感谢您的作品！
起凡第一华佗 + 3 + 1 评分=感恩！简单却充满爱！感谢您的作品！
sndncel + 2 + 1 评分=感恩！简单却充满爱！感谢您的作品！
逍遥枷锁 + 1 因果报应：这么热心分享知识，以后活该你发财！！该！哈~
ningzhonghui + 2 + 1 评分=感恩！简单却充满爱！感谢您的作品！
夜幽魂 + 5 + 1 评分=感恩！简单却充满爱！感谢您的作品！
夜雨琴声灭 + 1 评分=感恩！简单却充满爱！感谢您的作品！
wushiguang + 1 + 1 评分=感恩！简单却充满爱！感谢您的作品！
520Kelly + 2 评分=感恩！简单却充满爱！感谢您的作品！

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
ningzhonghui 发表于 2014-12-17 08:53 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

膜拜算法牛出更多教程给学习...谢谢分享
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
sndncel 发表于 2014-12-17 09:50 | 显示全部楼层

谢谢楼主分享，终于又可以登上来了呀。。。。。
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Scar-疤痕 发表于 2014-12-17 12:18 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

学习了，感谢分享！
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
起凡第一华佗 发表于 2014-12-17 12:32 | 显示全部楼层

算法的教材.0.0
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
520Kelly 发表于 2014-12-17 12:34 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

膜拜算法帝、感谢分享
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
dianxia 发表于 2018-4-5 02:25 | 显示全部楼层

那么，到底该怎么搞呀？  软件下载安装然后怎么逆向呢？   楼主啊，你这逆向具体该怎么操作呢？    求各位大神详细指点步骤，谢谢
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
y41402 发表于 2018-4-5 09:51 | 显示全部楼层

学习比较旧的教程
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
woujsil 发表于 2018-5-14 15:52 | 显示全部楼层

免费版软件文档文件格式转换,支持word doc docx wps execl表格图片转换

pdf转换成word转换器 http://www.downza.cn/soft/266336.html

pdf转换成word转换器 http://www.pdfoa.com

word转pdf http://www.downza.cn/soft/215618.html

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
juis89y 发表于 2018-5-31 22:23 | 显示全部楼层

免费版软件文档文件格式转换,完美支持word doc docx wps execl表格图片转换

pdf转换成word转换器 http://www.downza.cn/soft/266336.html

pdf转换成word转换器 http://www.pdfoa.com

word转pdf http://www.downza.cn/soft/215618.html

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies @朋友
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告：本站严惩灌水回复，尊重自己从尊重他人开始！
1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表