黑松山资源网

爆破某兴照片恢复软件（特简单）
技术教程 2025/2/25 佚名
2 0
黑松山资源网 Design By www.paidiu.com

首先用Exeinfo PE查一下壳，如下图
爆破某兴照片恢复软件（特简单）

1.png


很明显，软件使用的是ASprotect的壳，这壳我没找到什么好的方法脱掉，直接带壳破解
爆破某兴照片恢复软件（特简单）

2.png


拖入OD后发现是这个样子，跟以前看到的无壳程序不一样，不要慌，先点击左边圆圈里的按钮，再点击蓝色圆圈里的按钮，会进入如下图所示的窗口
爆破某兴照片恢复软件（特简单）

3.png


这时候再点击箭头指的地方，按下回车键，发现来到了这里
爆破某兴照片恢复软件（特简单）

4.png


这时候就可以用下断点了，如下图所示
爆破某兴照片恢复软件（特简单）

6.png


点击"插件-箭头所在的地方”，出现如下窗口
爆破某兴照片恢复软件（特简单）

7.png


勾选MessageBoxExA，点击确认，回到程序窗口，点击注册，随便输入一个数，点注册后会发现OD已经成功断下（记得要取消对话框MessageBoxExA断点）
爆破某兴照片恢复软件（特简单）

8.png


来到“堆栈区”（箭头所指的地方），往上翻，你会发现到一个“返回到”，选中它，按下回车键
爆破某兴照片恢复软件（特简单）

9.png


往上翻，会发现je，但那个并不是我们要找到（你可以下断试试），继续往上翻
爆破某兴照片恢复软件（特简单）

10.png


来到这里，看见了字符串，但并没有发现跳转，继续往上翻
爆破某兴照片恢复软件（特简单）

Snipaste_2021-01-30_00-56-26.png


来到这里，看到了字符串，但只看见一处大跳转，还是往上跳，故这里不是，继续往上翻
爆破某兴照片恢复软件（特简单）

Snipaste_2021-01-30_00-56-57.png


来到这里，但这里有很多跳转，所以我们往上翻到子程序开头，下断点
爆破某兴照片恢复软件（特简单）

11.png


爆破某兴照片恢复软件（特简单）

12.png


就像这样，点击运行后（先要把调试程序的对话框点掉，然后点击注册）然后F8单步分析
爆破某兴照片恢复软件（特简单）

13.png


运行到这里，可以看到jnz变红了，按回车键看看下面是什么
爆破某兴照片恢复软件（特简单）

14.png


直接跳到了注册失败，不行，不能让它这样，把它nop掉
爆破某兴照片恢复软件（特简单）

15.png

爆破某兴照片恢复软件（特简单）

16.png

(选择“用nop填充")
我们继续F8，来到这个call，按一下F7进去看看（如果不进去程序跑飞）
爆破某兴照片恢复软件（特简单）

17.png


可以看到，这里如果就是关键段了，把它改成这样
爆破某兴照片恢复软件（特简单）

18.png


爆破某兴照片恢复软件（特简单）

19.png


F9运行后就注册成功了
爆破某兴照片恢复软件（特简单）

21.png


因为这个程序加了壳，所以我们要用打补丁的方法，就像这样
爆破某兴照片恢复软件（特简单）

20.png


至此，破解成功
后续：
再次打开这个软件的时候，会发现这个软件还是显示着已注册，说明它肯定会查找注册文件，我们来试试能不能找到注册文件
打开“火绒剑”，点击“过滤",按照如下图所示进行设置
爆破某兴照片恢复软件（特简单）

a.png


点击”开启监控”后打开软件，捕捉到这么多动作
爆破某兴照片恢复软件（特简单）

b.png


搜索"regflag",会找到一个动作，选中它，右键路径，选择“跳转到”
爆破某兴照片恢复软件（特简单）

c.png


点击这里，定位到注册表
爆破某兴照片恢复软件（特简单）

d.png


再右键它，选择导出
爆破某兴照片恢复软件（特简单）

e.png


试试导出注册表文件能不能使其他电脑上的这个软件注册，结果可以，功能能正常使用
完







[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]
[size=18.6667px]






黑松山资源网 Design By www.paidiu.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
黑松山资源网 Design By www.paidiu.com
www.paidiu.com 黑松山资源网
39,976影音资源
44,792技术资源
21,817软件资源
651,128站长资源
一句话新闻
一口气升级7个大模型SaaS应用，百度智能云：突出一个“开箱即用” - 2025/2/25

这一波大模型产业落地浪潮里，不少企业其实处在 “干瞪眼“的状态。

一种情况是，很多大模型产品看得见却摸不着，在台上一个个遥遥领先——今天Sora技精四座，明天英伟达的机器人又赢得满堂彩，可是到了台下一问：啥时候能用上啊？答曰：遥遥无期。

另一种情况是，企业想用上大模型，却又难免瞻前顾后——既要考虑场景融合，又得兼顾安全性，还要考虑打通现有系统，再加上各种部署成本和繁琐的采购流程……最后只能拂袖：罢了，再等等吧。

稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！

昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网 更多链接
黑松山资源网 Design By www.paidiu.com