漏网小鱼博客

第九课、内存注册机、文件、内存补丁的制作
                                                       
                                                     讲师：月之寒影

一、用到的工具:
刘健英大师的 KeyMaker V2.0、DiABLO2oo2的 DUP V2.16

二、实例步骤:
【破文标题】KeyMaker和DUP2的初级使用
【破文作者】姿式咖啡/月之寒影[HDd1145/HanYing]
【作者邮箱】zc.v@163.com
【作者主页】http://hi.baidu.com/姿式破屋
【破解工具】OD,KeyMaker V2.0,DUP V2.16
【破解平台】盗版XP SP2
【软件名称】RenameKing 2005.exe
【软件大小】1.34MB
【原版下载】压缩包提供
【保护方式】无壳
【软件简介】重命名用的,自己看。
【破解声明】只作为演示。积极响应肥狼，哈哈。。 查看全文

第十课： 简单NAG窗口的去除

                                    讲师： 孤漂江湖狼

什么是NAG窗口？
   Nag的本义是烦人的意思。Nag窗口是软件设计者用来不时提醒用户购买正式版本的窗口。软件设计者可能认为当用户受不了试用版中的这些烦人的窗口时就会考虑购买正式版本。

两种NAG生成方式：
MessageBox   消息框
DialogBox   对话框

下载地址：

纳米盘：
http://www.namipan.com/d/%e7%ac% … 3b1b3f3f03e883e3500

Raysource：
http://www.rayfile.com/files/72f … -a277-0014221f469f/

第十一课： 灰色按钮的去除

                                    讲师： 孤漂江湖狼

一、静态灰色按钮
  资源修改软件修改属性
   
二、动态灰色按钮 查看全文

第一十二课     单层SMC破解
                                    讲师：月之寒影

一、什么是SMC?
SMC(Self Modifying Code):自修改代码，应用于不脱壳破解。

二、什么情况下使用SMC?
有壳。一般情况下程序执行过程中代码无法修改(取决于程序编译过程的选项)。
查看全文

第十三课： delphi类软件的破解

                                    讲师： 孤漂江湖狼

一、通用的方法
   查找字符串等
查看全文

第十四课： VB 类软件的破解

                                    讲师： 孤漂江湖狼

一、查找UNICODE字符串等常用方法。
查看全文

第十五课： VC 类软件的破解

                                    讲师： 孤漂江湖狼

1、常用的方法：字符串查找等

2、VC类专用函数
  取控件内容:GetWindowTextA(W),GetDlgItemTextA(W),GetDlgItemIntA(W)

3、按钮事件
查看全文

第十六课： 易语言类软件的破解

                                    讲师： 孤漂江湖狼
一、脱壳

易语言内存脱壳机

二、识别方法

1、如果PEID查得是VC++ 6.0（overlay），且入口OEP是3831
   有些版本：E Language -> WuTao   * Sign.By.fly *
2、查找字符串 有E的krnln.fnr库字符串，还可以F9运行后，ALT+E，查看是不是有krnln.fnr模块
3、有.eCode区段（旧版本） 查看全文

第十七课、简单KeyFile的完全剖析
                                          讲师：月之寒影
一、什么是KeyFile？
KeyFile，密钥文件。在破解中指存有关键信息的文件，某程序需要这个关键文件才能成为注册版，才能使用全部功能。

二、怎么对付KeyFile验证？
常规方法：OD中下断（bp(x) CreateFileA），分析代码过程，用户手动构建KeyFile。
【扩展】bp 、bpx 区别：
bp 在系统领空下断，ALT+F9 返回；
bpx 在程序领空下断。
——————————————————————————————————————————— 查看全文