您的位置:首页精文荟萃破解文章 → 破解用Vboxs420.dll加密的WebDrive 2.2

破解用Vboxs420.dll加密的WebDrive 2.2

时间:2004/10/15 1:01:00来源:本站整理作者:蓝点我要评论(0)

 WebDrive 2.2(主程序webdrive.exe长度106,828字节)
http://www.riverfrontsoftware.com

这个东西用VBox 4.20加密的,只有一个DLL即vboxs420.dll。我的SoftICE 4.05用SoftICE Backdoor Keeper打过补丁,没看见它检测到SoftICE。用bpx DialogBoxParamaA设断点,等它显示Nag时就会断下来,按一下f12,然后点击Try按钮,就会看见如下的代码:

:10002FA0  CALL      [EAX+2C]    //若未过期则在EAX中返回B164
:10002FA3  CMP      EAX,EBX   
:10002FA5  JNZ      10002FBA    //这个地方如果不跳走就说明程序出错了
:10002FA7  MOV      EAX,[1006EDB8]
:10002FAC  PUSH      EDI
:10002FAD  PUSH      FF
:10002FAF  PUSH      ESI
:10002FB0  MOV      ECX,[EAX+04]
:10002FB3  CALL      100282F0
:10002FB8  JMP      10002FF1
:10002FBA  MOV      EAX,[1006EDB8]
:10002FBF  PUSH      00
:10002FC1  PUSH      1000322F
:10002FC6  PUSH      DWORD PTR [EAX+3C]
:10002FC9  MOV      EAX,[100696B0]
:10002FCE  PUSH      000000CB
:10002FD3  PUSH      DWORD PTR [EAX+08]
:10002FD6  CALL      [USER32!DialogBoxParamA]  //显示Nag
:10002FDC  MOV      ESI,EAX                    //若选Try则EAX为0,选Quit则为1
:10002FDE  CALL      100031B0
:10002FE3  PUSH      ESI
:10002FE4  CALL      10002FF5
:10002FE9  AND      DWORD PTR [1006EDB8],00
:10002FF0  POP      ECX
:10002FF1  POP      EDI
:10002FF2  POP      ESI
:10002FF3  POP      EBX
:10002FF4  RET

按几下F12就到如下的地方:

:00406B8A  PUSH      01
:00406B8C  CALL      004063D0      //在这里头显示Nag
:00406B91  ADD      ESP,04
:00406B94  TEST      EAX,EAX
:00406B96  JZ        00406DE8      //过期则跳走
:00406B9C  MOV      ECX,0040F320
:00406BA1  CALL      004016E0
:00406BA6  MOV      ECX,0040F348

很显然,只要不要让它跳走即可,由于Vboxs420.dll和webdrive.exe均变换过,而且结合得比较紧密(就是所吹的injection)写一个process patcher即可,它没有CRC校验。跳过JZ前面的那个CALL则连Nag也没有了。

    
    
     
    
    
     

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程