RealPlayer之狐朋(RealFox) V1.0.0.17 Build 011008 破解經歷 (10千字)

看雪資料發表於2002-03-06
UI

RealPlayer之狐朋(RealFox) V1.0.0.17 Build 011008 破解經歷

首先要脫掉RealFox.exe的殼

第一次我用UnPECompact1.32自動脫殼，竟然不能執行！用W32Dasm反編出現錯誤！在放棄與繼續間徘徊了一陣決定再脫一次。這次用TRW2000+BW2000脫掉後仍然不能執行，但可以反編了，雖然不能直接破解但最終還是可以用記憶體補丁解決[SMC我沒成功過]

開始查詢字串，看見：
* Possible StringData Ref from Code Obj ->"來說破解這個小軟體非常容易，但是請體諒作者的辛"
                                        ->"勞，
"
                                  |
:0041A64A 68A4D04600              push 0046D0A4
:0041A64F 8D4C2410                lea ecx, dword ptr [esp+10]
:0041A653 E8EF070300              call 0044AE47

* Possible StringData Ref from Code Obj ->"如果沒有任何資金的支援，優秀的共享軟體將會越來"
                                        ->"越
"
                                  |
:0041A658 6870D04600              push 0046D070
:0041A65D 8D4C2410                lea ecx, dword ptr [esp+10]
:0041A661 E8E1070300              call 0044AE47

* Possible StringData Ref from Code Obj ->"少，相信您並不希望這種情況出現吧？"
                                  |
:0041A666 684CD04600              push 0046D04C
:0041A66B 8D4C2410                lea ecx, dword ptr [esp+10]
:0041A66F E8D3070300              call 0044AE47
:0041A674 8B4C240C                mov ecx, dword ptr [esp+0C]
:0041A678 6A00                    push 00000000

顯然有點過意不去……但為了學習與研究我還是決定做這一次！！

此軟體輸入註冊資訊後需要重新啟動來驗證註冊碼。既然如此想必該軟體會在輸入註冊碼後將輸入的註冊碼存放到某個位置，等軟體下次執行時再來檢測該位置判斷註冊碼！

* Possible StringData Ref from Code Obj ->"RegisterCode"
                                  |
:00425733 688CE84600              push 0046E88C

* Possible StringData Ref from Code Obj ->"Software\HotFox(Vision Soft)\REALFOX"
                                  |
:00425738 6864E84600              push 0046E864
:0042573D 6801000080              push 80000001
:00425742 8BCE                    mov ecx, esi
:00425744 E8B7F8FFFF              call 00425000
:00425749 8BF0                    mov esi, eax
:0042574B 85F6                    test esi, esi
:0042574D 740E                    je 0042575D
:0042574F 6A00                    push 00000000
:00425751 6A00                    push 00000000

* Possible StringData Ref from Code Obj ->"請退出並重新啟動本程式以驗證註冊碼"…………………………在這之前一定會將我填寫的註冊碼存放到了某個位置！於是向上看。哈哈，沒錯吧！在登錄檔裡。
                                  |
:00425753 689CE84600              push 0046E89C
:00425758 E811960200              call 0044ED6E

下面我開始搜尋字串"RegisterCode"看看程式會在別的什麼地方呼叫它！果然找到以下程式碼：

* Possible StringData Ref from Code Obj ->"RegisterCode"
                                  |
:00424EB2 688CE84600              push 0046E88C

* Possible StringData Ref from Code Obj ->"Software\HotFox(Vision Soft)\REALFOX"
                                  |
:00424EB7 6864E84600              push 0046E864
:00424EBC 8D44241C                lea eax, dword ptr [esp+1C]
:00424EC0 B302                    mov bl, 02
:00424EC2 6801000080              push 80000001
:00424EC7 50                      push eax
:00424EC8 8BCE                    mov ecx, esi
:00424ECA 885C2430                mov byte ptr [esp+30], bl
:00424ECE E80D020000              call 004250E0
:00424ED3 50                      push eax
:00424ED4 8D4C240C                lea ecx, dword ptr [esp+0C]
:00424ED8 C644242403              mov [esp+24], 03
:00424EDD E8C25C0200              call 0044ABA4
:00424EE2 8D4C2414                lea ecx, dword ptr [esp+14]
:00424EE6 885C2420                mov byte ptr [esp+20], bl
:00424EEA E87C5B0200              call 0044AA6B
:00424EEF 8B4C2408                mov ecx, dword ptr [esp+08]
:00424EF3 8B41F8                  mov eax, dword ptr [ecx-08]
:00424EF6 85C0                    test eax, eax
:00424EF8 0F84B9000000            je 00424FB7…………………………可疑！
:00424EFE 8D542414                lea edx, dword ptr [esp+14]
:00424F02 8BCE                    mov ecx, esi
:00424F04 52                      push edx
:00424F05 E826F7FFFF              call 00424630
:00424F0A 50                      push eax
:00424F0B 8D4C2414                lea ecx, dword ptr [esp+14]
:00424F0F C644242404              mov [esp+24], 04
:00424F14 E88B5C0200              call 0044ABA4
:00424F19 8D4C2414                lea ecx, dword ptr [esp+14]
:00424F1D 885C2420                mov byte ptr [esp+20], bl
:00424F21 E8455B0200              call 0044AA6B
:00424F26 8B442408                mov eax, dword ptr [esp+08]
:00424F2A 8D4C2414                lea ecx, dword ptr [esp+14]
:00424F2E 50                      push eax
:00424F2F 51                      push ecx
:00424F30 8BCE                    mov ecx, esi
:00424F32 E819030000              call 00425250
:00424F37 50                      push eax
:00424F38 8D4C2410                lea ecx, dword ptr [esp+10]
:00424F3C C644242405              mov [esp+24], 05
:00424F41 E85E5C0200              call 0044ABA4
:00424F46 8D4C2414                lea ecx, dword ptr [esp+14]
:00424F4A 885C2420                mov byte ptr [esp+20], bl
:00424F4E E8185B0200              call 0044AA6B
:00424F53 8B44240C                mov eax, dword ptr [esp+0C]
:00424F57 8B48F8                  mov ecx, dword ptr [eax-08]
:00424F5A 85C9                    test ecx, ecx
:00424F5C 7459                    je 00424FB7…………………………可疑！
:00424F5E 8B542410                mov edx, dword ptr [esp+10]
:00424F62 50                      push eax
:00424F63 52                      push edx
:00424F64 E81E180100              call 00436787
:00424F69 83C408                  add esp, 00000008
:00424F6C 85C0                    test eax, eax
:00424F6E 7547                    jne 00424FB7…………………………可疑！

* Possible Ref to Menu: MenuID_0105, Item: "?@  6?  Enter"
                                  |

* Possible Reference to String Resource ID=00001: "S"
                                  |
:00424F70 BB01000000              mov ebx, 00000001
:00424F75 8D4C240C                lea ecx, dword ptr [esp+0C]

這裡有三個跳很可疑！用TRW2000下中斷 BPX 424EF8 執行RealFox.exe[事先準備了一個沒有脫殼的]，哈哈！攔下來了。分別在三個跳的位置下命令 r fl z 全部改成了不跳！F5執行，註冊成功！試了試全部功能都可以用。

現在輪到 RealDog.exe 了，老方法脫殼，反編看看，是一樣的！

* Possible StringData Ref from Code Obj ->"RegisterCode"
                                  |
:0040C302 6804574400              push 00445704

* Possible StringData Ref from Code Obj ->"Software\HotFox(Vision Soft)\REALFOX"
                                  |
:0040C307 68DC564400              push 004456DC
:0040C30C 8D44241C                lea eax, dword ptr [esp+1C]
:0040C310 B302                    mov bl, 02
:0040C312 6801000080              push 80000001
:0040C317 50                      push eax
:0040C318 8BCE                    mov ecx, esi
:0040C31A 885C2430                mov byte ptr [esp+30], bl
:0040C31E E87D020000              call 0040C5A0
:0040C323 50                      push eax
:0040C324 8D4C240C                lea ecx, dword ptr [esp+0C]
:0040C328 C644242403              mov [esp+24], 03
:0040C32D E8C1B40100              call 004277F3
:0040C332 8D4C2414                lea ecx, dword ptr [esp+14]
:0040C336 885C2420                mov byte ptr [esp+20], bl
:0040C33A E87BB30100              call 004276BA
:0040C33F 8B4C2408                mov ecx, dword ptr [esp+08]
:0040C343 8B41F8                  mov eax, dword ptr [ecx-08]
:0040C346 85C0                    test eax, eax
:0040C348 0F84B9000000            je 0040C407…………………………NOP掉！
:0040C34E 8D542414                lea edx, dword ptr [esp+14]
:0040C352 8BCE                    mov ecx, esi
:0040C354 52                      push edx
:0040C355 E826F7FFFF              call 0040BA80
:0040C35A 50                      push eax
:0040C35B 8D4C2414                lea ecx, dword ptr [esp+14]
:0040C35F C644242404              mov [esp+24], 04
:0040C364 E88AB40100              call 004277F3
:0040C369 8D4C2414                lea ecx, dword ptr [esp+14]
:0040C36D 885C2420                mov byte ptr [esp+20], bl
:0040C371 E844B30100              call 004276BA
:0040C376 8B442408                mov eax, dword ptr [esp+08]
:0040C37A 8D4C2414                lea ecx, dword ptr [esp+14]
:0040C37E 50                      push eax
:0040C37F 51                      push ecx
:0040C380 8BCE                    mov ecx, esi
:0040C382 E889030000              call 0040C710
:0040C387 50                      push eax
:0040C388 8D4C2410                lea ecx, dword ptr [esp+10]
:0040C38C C644242405              mov [esp+24], 05
:0040C391 E85DB40100              call 004277F3
:0040C396 8D4C2414                lea ecx, dword ptr [esp+14]
:0040C39A 885C2420                mov byte ptr [esp+20], bl
:0040C39E E817B30100              call 004276BA
:0040C3A3 8B44240C                mov eax, dword ptr [esp+0C]
:0040C3A7 8B48F8                  mov ecx, dword ptr [eax-08]
:0040C3AA 85C9                    test ecx, ecx
:0040C3AC 7459                    je 0040C407…………………………NOP掉！
:0040C3AE 8B542410                mov edx, dword ptr [esp+10]
:0040C3B2 50                      push eax
:0040C3B3 52                      push edx
:0040C3B4 E832B20000              call 004175EB
:0040C3B9 83C408                  add esp, 00000008
:0040C3BC 85C0                    test eax, eax
:0040C3BE 7547                    jne 0040C407…………………………NOP掉！
:0040C3C0 BB01000000              mov ebx, 00000001
:0040C3C5 8D4C240C                lea ecx, dword ptr [esp+0C]
:0040C3C9 895E2C                  mov dword ptr [esi+2C], ebx
:0040C3CC 885C2420                mov byte ptr [esp+20], bl
:0040C3D0 E8E5B20100              call 004276BA
:0040C3D5 8D4C2410                lea ecx, dword ptr [esp+10]
:0040C3D9 C644242000              mov [esp+20], 00
:0040C3DE E8D7B20100              call 004276BA
:0040C3E3 8D4C2408                lea ecx, dword ptr [esp+08]
:0040C3E7 C7442420FFFFFFFF        mov [esp+20], FFFFFFFF
:0040C3EF E8C6B20100              call 004276BA
:0040C3F4 8BC3                    mov eax, ebx
:0040C3F6 5E                      pop esi
:0040C3F7 5B                      pop ebx
:0040C3F8 8B4C2410                mov ecx, dword ptr [esp+10]
:0040C3FC 64890D00000000          mov dword ptr fs:[00000000], ecx
:0040C403 83C41C                  add esp, 0000001C
:0040C406 C3                      ret

這個程式脫殼後可以正常使用！試了試，可惜我沒有裝RealProducer，只能看到一個提示，但註冊介面已經沒有了！

完工！
多多指教！

相關文章