破解瑞星防毒軟體2001版,半位元組,沒搞錯吧??(破解手記) (1千字)

看雪資料發表於2001-02-12

破解瑞星防毒軟體2001版,半位元組,沒搞錯吧??(破解手記)

非常棒的國產精品防毒軟體,從瑞星網站下載最新版,
目前為2001版,安裝時需瑞星金鑰盤。
圖形版ravcpic.exe  字元版ravcchar.exe
下面以圖形版為例。
1。用winzip等解壓縮軟體將ravcpic.exe 展到一個目錄下
2。將其中的SETUP.DLL的UPX1.03殼給脫了。
脫殼可用UPX1.06,引數-D即可(UPX SETUP.DLL -D)
3。用開啟w32dasm黃金版開啟SETUP.DLL==》串式參考
"請插入瑞星A號盤,如果該提示仍出現請與經銷商聯?
共四處,我們只看最早的一處

:10001916 85C0                    test eax, eax
:10001918 7407                    je 10001921                    (74改75)
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:10001947(C)
|
:1000191A B801000000              mov eax, 00000001
:1000191F 5E                      pop esi
:10001920 C3                      ret

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:10001918(C)
| ^^^^^^^^^^^
:10001921 A180CD0010              mov eax, dword ptr [1000CD80]

* Reference To: USER32.MessageBoxA, Ord:0000h
                                  |
:10001926 8B356C910010            mov esi, dword ptr [1000916C]
:1000192C 6A31                    push 00000031

* Possible StringData Ref from Data Obj ->"提示"
                                  |
:1000192E 6884B20010              push 1000B284

* Possible StringData Ref from Data Obj ->"請插入瑞星A號盤,如果該提示仍出現請與經銷商聯?
                                        ->"怠?
                                  |
:10001933 6850B20010              push 1000B250
4。執行目錄下的安裝主程式setup.exe,哇塞,省掉一百多大洋,
情人節is coming,party的門票錢出來了。
5。請儲存修改後的setup.dll,可將瑞星2001圖形版斃掉(難得瑞星三天兩頭的升級)
6。字元版可參考1~5,原理同。

本文曾參考看雪論壇http://210.77.146.78/forum/toye/5520.html(作者conanxu)
順向conanxu兄,toye師,洋白菜兄問好,祝論壇旺,旺,旺上加旺!!!!

作者:風飄雪
主頁http://duba.126.com

相關文章