Visual C++编程全能词典是一款非常不错的数字化学习软件,他的内容也是相当的丰富,分为“入门”“应用”“开发”三种模式。分阶段学习,还是比较适合你这种有一定的基础又无法突破的编程爱好者。
在两年前,我就开始破解这个软件,从那时开始,我开始接触破解的
一年前,终于破解了这个软件的主程序,那一次,我高兴地兴高采烈
以下是2014-08-12的破解记录
从昨晚九点开始,我把Visual C++编程全能词典移到我的新电脑上,发现以前在XP的破解不管用了,于是,我打开OD,进行代码分析,Visual C++ 编程全能词典.exe,这是主程序,经过分析,发现需要安装获得配置文件,安装后得到C:\Windows\SysWOW64\windmorc\9065478901123.ini,打开一片乱码,例如:“||dL}G^xVv\d5}yn1+T|JUNci&LO`ri@\[Dg]JV3<[s!Xpo.49*WseI(,Q'/H[#;$j=ec8t6z$R$8-NIrbl{gCSTQZ&2?v0.KRWHu3�JoEMf`AY))Zj#UyS[ApBVKlNwYmxq(Faor%OF{[[g,:'`XYV_DP]{MLiW\MzP*&cOtbRk[^^GGj*@s9”
使用OD并且结合以前使用VB Decomplier获得的记录分析发现:
2C,30,34,3C,44
var_28 input num 00836BEB
ecx+40h
edx+40h
C:\WINDOWS\system32\windmorc\9065478901123.ini 注册码存储位置
00948078、00548078 注册判断位置(关键点,0F85机器码(远跳转jnz),修改为0F84机器码(远跳转JZ),就OK了)
00947CF5 00947EED
注册窗口创建00948165
创建CALL:73494218
注册未成功CALL:009F2590(009F029E 009F02F4 009F036A 009F03B2)
009F2690(009E03B7 00A1B1C4 00A1B1FE 00A1B26F)返回到00A1B274
00A1B19D
00A1B160(00A13E05)
00A13900(00947CC4)
最终发现,00947C65 一个重要判定点,判断是否注册成功,使用WinHex将74(je)改成75(jne)之后,问题解决
然后继续解密 编程词典浮动查询窗口.exe
当年没有成功解密这个程序
今天经过不断地跟踪发现,发现一处可疑跳转,但是一改就崩溃,于是打开我的老电脑,上面有正版授权,两台电脑同时跟踪,最终在006A264D发现一处cmp eax,0x50,将eax改成0xB后发现能够运行,但如果改变下一行的ja为NOP,则程序崩溃,原因不明,最终在程序中改成如下:
006A2644 改为 B8 0B000000 90
含义为:
mov eax,0xB
nop
分析结果:
0069CCA6 注册未成功
0069CC50 注册未成功CALL
本地调用来自 006A2674, 006A26AE, 006A271F
返回到006A2724
0067F8D1 一个重要判定点,判断是否注册成功
006A2610->0069D355->0067F91B
0067F847
0067F7CC
0069D480
006A0BE0
区别:006A264D->006A26D6(CASE B)
最终成功破解,至此,该程序可在任意电脑使用,脱离了机器码限制
140.5M / 09-05
76.4M / 03-25
55M / 06-05
237.9M / 04-13
900.9M / 03-02
96.2M / 07-06
311.2M / 07-06
335M / 07-06
200M / 07-06
413.8M / 07-06
484.7M / 09-27
165.4M / 09-05
353.9M / 06-05
131.8M / 04-13
195.6M / 03-03
45.6M / 09-08
665.2M / 07-06
2.84G / 07-06
93M / 07-06
338.3M / 07-06
1.38G / 07-26
488.3M / 07-16
109.8M / 06-03
142M / 01-08
1.2M / 11-23
548.8M / 04-13
1.6M / 04-13
1.48G / 03-18
646.6M / 03-03
133.7M / 03-03
110.5M / 09-05
33.4M / 09-05
325.8M / 08-12
60M / 04-29
254M / 04-25
659M / 04-23
1M / 12-26
253.4M / 12-08
253M / 12-08
1.19G / 11-16
369M / 09-22
181.5M / 09-22
201.2M / 09-05
488.3M / 07-16
248.9M / 12-08
248.9M / 12-08
100.6M / 03-06
148.9M / 03-06
1.12G / 07-06
1.25G / 07-06
1.76G / 09-22
1.92G / 04-17
116.2M / 04-10
201.5M / 04-13
7.31G / 07-01
94.3M / 07-06
2.48G / 07-06
7.63G / 07-06
1M / 07-06
778.1M / 07-06
561.8M / 07-11
72M / 07-06
548.7M / 07-06
1.00G / 07-06
9.13G / 07-06
126.2M / 07-06
72M / 07-06
105.1M / 07-06
132M / 07-06
132M / 07-06