破解 Mover98 3.1 的自校驗 (2千字)

看雪資料發表於2001-03-22

目的:破解 Mover98 3.1 的自校驗(初學)
工具:W32Dasm 8.93
方法:瞎貓撞上死耗子
程式介紹:Mover98 是專門給軟體搬家的工具,而不會影響程式的執行。電腦報上有介紹,我就不羅嗦了。
前言:事實上,我並不是誠心要跟它過不去,我是個做漢化的,這麼好的軟體我當然不能放過。下載、安裝、註冊之後,先開始漢化“關於”對話方塊(這是我的慣例,也是先驗證一下能否漢化,因為我經常碰到不能漢化的情況),然後退出執行程式,滑鼠指標晃了兩下就沒動靜了,再改回來,程式正常執行。哦,原來有自校驗!
分析:軟體的這種自校驗肯定是在程式開始執行的時候就要比較的,所以這段程式碼一定在程式的入口不遠處。
用 W32Dasm 反彙編出程式碼後,開始瞪大眼睛仔細尋找……

//******************** Program Entry Point ********
:0047DC1C 55                      push ebp
:0047DC1D 8BEC                    mov ebp, esp
:0047DC1F 83C4F0                  add esp, FFFFFFF0
:0047DC22 33C0                    xor eax, eax
:0047DC24 8945F0                  mov dword ptr [ebp-10], eax
:0047DC27 B87CD94700              mov eax, 0047D97C
:0047DC2C E8977FF8FF              call 00405BC8
:0047DC31 33C0                    xor eax, eax
:0047DC33 55                      push ebp
:0047DC34 6817DD4700              push 0047DD17
:0047DC39 64FF30                  push dword ptr fs:[eax]
:0047DC3C 648920                  mov dword ptr fs:[eax], esp
:0047DC3F 8D55F0                  lea edx, dword ptr [ebp-10]
:0047DC42 33C0                    xor eax, eax
:0047DC44 E84B4CF8FF              call 00402894
:0047DC49 8B45F0                  mov eax, dword ptr [ebp-10]
:0047DC4C B98B3B0000              mov ecx, 00003B8B
:0047DC51 33D2                    xor edx, edx
:0047DC53 E80843FBFF              call 00431F60
:0047DC58 84C0                    test al, al      <----開始判斷
:0047DC5A 7505                    jne 0047DC61    <----跳過下面這個 call
:0047DC5C E86F5BF8FF              call 004037D0    <----讓它執行你就死定了

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0047DC5A(U)
|
:0047DC61 A1D4F34700              mov eax, dword ptr [0047F3D4]
:0047DC66 8B00                    mov eax, dword ptr [eax]
:0047DC68 E82334FBFF              call 00431090
:0047DC6D 8D55F0                  lea edx, dword ptr [ebp-10]
:0047DC70 B801000000              mov eax, 00000001
:0047DC75 E81A4CF8FF              call 00402894
:0047DC7A 8B45F0                  mov eax, dword ptr [ebp-10]

    縱觀上下十幾行就只有這一個跳轉,肯定就是它了。原來這麼簡單,只要跳過 call 004037D0 就行了。好辦,把 jne 改成 jmp(7505 改成 EB05)。OK!

相關文章