几何画板5.06爆破教程

gxr2016 · 发表于 2017-12-13 22:04

本帖最后由 gxr2016 于 2017-12-13 22:05 编辑

几何画板爆破教程

下载地址：
http://xiazai.jihehuaban.com.cn/trial/Sketchpad_Trial_wm.exe

1、查壳

未加壳，Microsoft Visual C++ ver. 8.0 / Visual Studio 2005 - no sec. CAB/7z/Zip

2、逆向分析思路

运行软件，有注册对话框，保存和打印时也有对话框，所以

可以下CreateDialogIndirectParamW这个对话框断点

很容易跟踪到关键点

保存功能
004F8DC2 . F70485 005C65>test dword ptr ds:[eax*4+0x655C00],0x4
ds:[00655C04]=00000004

打印功能
0050D8BD . F70485 005C65>test dword ptr ds:[eax*4+0x655C00],0x4
ds:[00655C04]=00000004

那么我们可以猜想内存地址00655C04的值是关键。

到底应该是多少呢？

我们重新载入，

我们试了一下00655C04这个内存地址为1或3时，功能限制就没有了，注册提醒框也没有。

如果00655C04是0或4时，就会有注册提醒框，有功能限制。

因为软件没有加壳，所以可以直接改。

教程到此结束，谢谢大家观看。

相关资料下载地址：链接: https://pan.baidu.com/s/1hr609Oo 密码:

游客，如果您要查看本帖隐藏内容请回复

uighur · 发表于 2017-12-14 01:31

分享精神，值得学习！！

byh3025 · 发表于 2017-12-14 09:59

这个值得学习下

tingwei3 · 发表于 2017-12-14 22:13

学习一下，谢谢分享

syzh802618 · 发表于 2017-12-15 08:29

感谢楼主分享

咸鱼土豆 · 发表于 2017-12-15 08:44

来学习一下新人可以拿这个来练手么

ICEFENG199 · 发表于 2017-12-15 09:36

膜拜大佬。看看教程学习下。

Merack · 发表于 2017-12-17 10:07

分享精神，值得学习！！

影风 · 发表于 2017-12-17 13:38

这个值得学习下

动物凶猛 · 发表于 2017-12-17 21:16

这个软件都能搞定，太牛了

		自动登录	找回密码
密码			立即注册

[原创逆向视频] 几何画板5.06爆破教程

评分