轉帖--對付幾個特殊加密的破解方法以fox程式為主---作者:diaojf (2千字)

看雪資料發表於2001-04-15

作者:diaojf(202.206.xxx.xxx) 04.14 15:40 

該軟體是夠變態的了.

1.先20/20出品的SoftSentry對FOX編譯的EXE檔案進行加密;
2.然後採用VFP&EXE對FOX編譯的EXE檔案加殼.
3.因此你用"方法一(見下)",雖然可突破VFP&EXE解出Y26356.exe檔案(該檔名在你的微機上可能不同),但你使用市面所有反編譯FOX檔案的程式
都會告訴你"該檔案不是FOX系列檔案"因此無法反編譯得到PRG,SCX等原始碼(其實由於該軟體未採用編制源程式的方法產生註冊畫面,故即使你本領超人破出原始碼,也是無用)-需加密原始碼可用該方法.
4.使用FileInfo.exe檢查Y26356.exe檔案,未發現是經過SoftSentry加過殼的.
5.到此,我只好調出TRW進行跟蹤,胡亂下了幾個 r fl z後發現程式中出現20/20字樣,馬上想到可能是經過softSentry處理過的.(說道這,還要謝謝wjx,要不是他提出破解MINIDVD,我是從未見過採用softSentry軟體來進行加殼的)
6.至此,調出上午剛下載的desoft05.zip對Y26356.exe進行逆向工程(執行Desoft9x.exe後有三個按鈕,選最下面的進行脫殼,文字框中的"1000"不要改),破出Y26356.exe純淨程式.執行,一切OK.

注:
1. TaskInfo2000下載地址:http://www.newhua.com/TASKINFO.HTM
2.desoft05.zip下載地址:http://mud.sz.jsinfo.net/per/aaron/files/unpackers/win/desoft05.zip


方法一: <<<<<<以下僅部分適用於破解"教程">>>>>>>>
<<<<<>>>>>>
<<<<<<注意: 資源管理器的配置中選中"顯示使用檔案"否則你看不見具有隱藏屬性的Y26356.exe檔案>>>>>>>>>>>


該軟體使用VFP&EXE加密處理,如對其勝新庫管王.EXE進行處理,那你就自認倒黴吧.
其實當你在啟動勝新庫管王.EXE後,再執行TaskInfo2000 2.2,你將發現有一個名為W25677.exe的檔案,該檔案子程式顯示"勝新庫管王",可推斷出W25677.exe可能為軟體自動脫殼後的真正FOXPRO編譯的勝新庫管王主程式.

但是,該檔案位於c:\RECYCLED\ \ \ \0目錄下,如你用資源管理器檢視c:\RECYCLED,由於WIN98保護機制你將一無所獲.

同時勝新庫管王.exe程式對該檔案進行了保護,當你複製c:\RECYCLED時顯示"檔案的一部分被鎖定",這時你可用TaskInfo2000 2.2中止勝新庫管王.exe程式(注意:不是中止W25677.exe)以去掉鎖定.

到此,剩下的問題是將W25677.exe檔案單獨分離複製出來,以便進行相應處理.
方法如下:

<<<<<<<<<<< 複製即可>>>>>>>>


1.當你用TaskInfo2000 2.2中止勝新庫管王.exe程式後,使用資源管理器複製c:\RECYCLED整個目錄到d:\1子目錄下
2.使用WINZIP.EXE對d:\1進行壓縮,以使W25677.exe進入壓縮包1.zip.(利用winzip的不帶路徑解壓縮功能可將W25677.exe解出)
3.開啟1.zip,你將看見W25677.exe檔案.
4.選中W25677.exe檔案對其解壓縮,注意:此時將釋放對話方塊中的"use folder name"前面的勾去掉.
5.至此W25677.exe檔案已被分離出來,剩下的事你就看著辦吧.

相關文章