查看: 2508|回复: 4
收起左侧

[其他] 定时关机大师 去广告 破解 教程--By.Jxdm

[复制链接]
极限度—魔
发表于 2012-8-28 07:09:14 | 显示全部楼层 |阅读模式
本帖最后由 极限度—魔 于 2012-8-28 07:11 编辑

  我们先来看看这个是用什么语言写的吧,PEID查看:
1.png

好,是用 Borland Delphi 6.0 - 7.0 语言写的.

为什么要强调这个呢?因为有些语言编写软件,想要用OD查看字符串,是要跳到某个地址的.当然,伱会看入口特征就免了这步

---------------破解


我们先打开软件,点击注册,看看会提示什么:
4.png
好,它提示的是 注册码错误 .我们接下来就在OD里搜索这个关键字符串,修改上面的关键跳即可

  由于这个软件是用Borland Delphi写的,所以我们要跳到 0041000 ,然后删除模块分析,就能找到字符串
载入OD--转到表达式(快捷键 Ctrl+G)--输入 0041000 --确定
2.png

  然后 右击--分析--删除模块分析
3.png

  然后我们就 右击--搜索字符串 注册码错误--双击跟随
004A9D02   /75 1F           jnz short AutoShut.004A9D23              ; // 关键跳
004A9D04   |8B83 08030000   mov eax,dword ptr ds:[ebx+0x308]
004A9D0A   |8B10            mov edx,dword ptr ds:[eax]
004A9D0C   |FF92 C4000000   call dword ptr ds:[edx+0xC4]
004A9D12   |B8 949D4A00     mov eax,AutoShut.004A9D94                ; 注册码错误
004A9D17   |E8 AC46F8FF     call AutoShut.0042E3C8


  我们修改 004A9D02 为JMP就可以了

最后保存




---------------去广告

  打开软件---打开彗星助手-- 彗星助手选择 网页SPY--然后把那个图标拉到软件的广告上
6.png

  接下来,我们就用winhex

  载入winhex--点击同步搜索--输入 http://003.buyersmust.com/gg/091218ding.html,发现winhex无法搜索到!
7.png

这时候我们就来模糊搜索吧.一般如果前面没有 www. 开头的,我们都是用最后几个作为模糊搜索的字:

同步搜索里输入 091218ding.html--确定,就会来到这里:
8.png

然后把
  1. http://taobao.fstgw.com/091218ding.htm
复制代码
用00填充即可

填充方法:点击编辑--填入选块--直接按确定:


最后保存即可
9.png

评分

参与人数 2经验 +30 收起 理由
mengld + 10 版区有你更精彩: )
北方星空 + 20 版区有你更精彩: )

查看全部评分

951136087
发表于 2012-8-28 11:29:02 | 显示全部楼层
感谢分享!
chenqi 该用户已被删除
发表于 2012-8-29 10:23:44 | 显示全部楼层
感谢您的分享,不错
敏昭
发表于 2012-8-29 10:53:41 | 显示全部楼层
楼主很给力,支持
modi5156
发表于 2012-8-30 10:05:28 | 显示全部楼层
兔斯基顶.gif

顶魔哥!
菜鸟我又学习了
谢谢魔哥的分享
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-12 16:17 , Processed in 0.156428 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表