菜鸟练手软件--无壳-遇到难题！！！请大家解答

下载地址：http://dosame.com/soft/baobaoquming.rar
1：Microsoft Visual C++ 6.0   //易语言写的
目标：【宝宝取名软件】

就是这个界面
拖进OD
1：先干掉退出 ctrl+B FF25   特征码：CC CC CC 55 8B EC 8B 45 08 50
005618A0      C3            retn

拖进OD
2：搜索字符串：试用版或已注册 全部下段
F9运行  断在
0042416A  |.  E8 02D8FDFF   call 干掉退出.00401971
0042416F  |.  85C0          test eax,eax
00424171      0F84 43000000 je 干掉退出.004241BA     NOP掉
界面显示已注册  没有弹出注册界面  但是点击注册 还是会弹出  而且还是试用版



3：004A197D   > \837D A0 00    cmp dword ptr ss:[ebp-0x60],0x0  改1
   004A197D      837D A0 01    cmp dword ptr ss:[ebp-0x60],0x1

4：004A199D   . /0F84 73000000 je 干掉退出.004A1A16
90 90 90 90 90 90

这里不知道是不是修改了JE跳  又弹出注册界面
===========================================================
一下是注册按钮流程
5：004F5EB4     /0F84 70010000 je 干掉退出.004F602A
     90 90 90 90 90 90
6：004F6700     /0F84 73000000 je 干掉退出.004F6779
    90 90 90 90 90 90
7：004F5F5E      837D E8 01    cmp dword ptr ss:[ebp-0x18],0x0   改1
004F5F62   .  0F85 0A000000 jnz 干掉退出.004F5F72
004F5F68   .  E8 925BF9FF   call 干掉退出.0048BAFF
004F5F6D   .  E9 1A020000   jmp 干掉退出.004F618C
004F5F72      833D 488EF700>cmp dword ptr ds:[0xF78E48],0x0  改1
8:004B5F90      833D 488EF700>cmp dword ptr ds:[0xF78E48],0x0  改1



逆向到这里算是完成一大半了
功能解除

一个是属于自慰版功能解除  一个原版

菜鸟技术有限  到了这里  进入死循环了   望哒哒们看到解答下  高分送出
1：点击升级到【正式会员版】程序退出  要么就是升级完无反应  怎么解决？？？
2：有没有更快捷的方法来达到已注册  功能解除
3：像我这样的查找字符串一个一个功能解除  真的很累  

感谢楼上提出意见  感觉我也是想的复杂了 翻阅了一些资料
demo版  也称为演示版，在非正式版软件中，该版本的知名度最大。demo版仅仅集成了正式版中的几个

功能，颇有点像unregistered。不同的是，demo版一般不能通过升级或注册的方法变为正式版。

1：先干掉退出 ctrl+B FF25   特征码：CC CC CC 55 8B EC 8B 45 08 50
005618A0      C3            retn
=================================================================================
界面显示已注册  没有跳出注册窗口

2：00401A29      8B45 EC       mov eax,dword ptr ss:[ebp-0x14]
00401A29      8B45 ED       mov eax,dword ptr ss:[ebp-0x13]
call 00401971  所有调用这个CALL的都会显示已注册
==================================================================================
异常
0053B8A9      F3:A5         rep movs dword ptr es:[edi],dword ptr ds>
特征码：
F3 A5 8B CA 83 E1 03 F3 A4

NOP    90 90
===================================================================================
3：004996A0     /0F84 7C000000 je 干掉退出.00499722
   90 90 90 90 90 90
这个NOP  注册软件变成 淘宝推荐
====================================================================================
00401A29     004996A0   0053B8A9
这三处改完  一部分功能解除
=======================================================================================
注册软件变成淘宝推荐   特征码：
68 01 03 00 80 6A 00 68 08 00 00 00 68 01 03 00 80 6A 00 68 0D 00 00 00 68 03 00 02 00 68

09 00 01 16 68 01 00 01 52 68 03 00 00 00 B8 01 00 00 00
===================================================================================
生辰八字功能解除
本命佛
004965F9      837D F0 01    cmp dword ptr ss:[ebp-0x10],0x0  改1
生日密码
004C49A7      837D EC 01    cmp dword ptr ss:[ebp-0x14],0x0  改1
生肖密码
00489FA7      837D EC 01    cmp dword ptr ss:[ebp-0x14],0x0  改1
星座密码
0048D3C1  |.  837D EC 01    cmp dword ptr ss:[ebp-0x14],0x0   改1
试用次数
0040156F   .  837D EC 00    cmp dword ptr ss:[ebp-0x14],0x0  改1
=========================================================================================
超级筛选
004CCD2C      837D EC 01    cmp dword ptr ss:[ebp-0x14],0x0   改1
育儿
004F2A82      837D EC 01    cmp dword ptr ss:[ebp-0x14],0x0   改1

搜索所有命令 cmp dword ptr ss:[ebp-0x14],0x0这个行不通  太多  
===========================================================================================
还有一小部分 起名模式 功能有些没有解除  有兴趣的自己解决吧


问题已经自我解决  

这种软件一般都是单子吧

前段时间还看到有位大神调试这个，我也调试过，但都无果而终，感觉他是demo版

byh3025 发表于 2018-9-15 07:06
前段时间还看到有位大神调试这个，我也调试过，但都无果而终，感觉他是demo版

快了  这个疑问解除了  就能知道是不是DEMO版   不管他是不是DEMO版 我只想知道达到一次功能解除 从中学习到知识   以后遇到此类软件也好解决了

千羽huilai 发表于 2018-9-15 12:20
快了  这个疑问解除了  就能知道是不是DEMO版   不管他是不是DEMO版 我只想知道达到一次功能解除 从中学 ...

嗯嗯，先祝你成功，解决了麻烦你分享一下过程，我也想学学

感觉，楼主想得好复杂。。。

首先恭喜解决，我也是新手，研究了一下还不如你走的远，所以说还得靠自己，很棒