Afroz Smart Accounting v5.1 破解分析

查看 20|回复 0
作者:kn0sky   
Afroz Smart Accounting v5.1 破解分析
一次练习,发现了两个小技巧,跟大家分享分享
软件基本信息


image-20230425173345-93mrd9h.png (186.22 KB, 下载次数: 0)
下载附件
2023-7-3 23:20 上传

去除试用次数限制
用x64dbg打开该程序,看到字符串:You have18 uses left before....​
搜索字符串引用,找到所在指令:


image-20230703194811-ojwvwuz.png (34.04 KB, 下载次数: 0)
下载附件
2023-7-3 23:20 上传

往上找有跳转的地方,看看是在哪里比较的剩余次数:


image-20230703195010-i35ehg5.png (88.89 KB, 下载次数: 0)
下载附件
2023-7-3 23:20 上传

要是跳转走了,则进入:


image-20230703195054-n7wqmxe.png (70.52 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

显示使用次数用完,必须注册
这里可以直接改关键跳转为nop,即可绕过这里的检测
通过修改内存,把试用次数改成大于20的值,看看能不能正常运行:


image-20230703195326-y5hfymj.png (104.54 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

并不行,这里出现了二次检测,继续搜字符串:You must register...​


image-20230703195426-bu0ut4o.png (97.93 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

可以看到,这里又出现了一次[ebx+50]取值,和之前判断试用次数一样
这里又一次进行了相同的判断操作,如果小于等于0x14则跳转
这里的改法则是把这个jle改成jmp强制跳转,即可完成绕过
打好补丁,再次运行,程序就能启动了
Trick1:检查是否存在其他限制
为了找出限制,我们需要先运行原始程序,点击进入,这里会弹框,标题是Unregistered Software​:


image-20230703214859-d0krjq1.png (83.69 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

如果在其他地方存在限制,很可能也会用相同标题的提示框来显示提示信息

这是一个trick,用于找出软件的其他存在的限制

使用调试器运行刚刚打好补丁的程序,运行起来,进入主界面,搜索该标题字符串:


image-20230703215445-f4heqnt.png (20.81 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

发现两处,依次点进去查看,第一个:功能是clear transaction,这里设置了限制


image-20230703220045-h7lyt5r.png (83.03 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

向上找到关键跳转,进行patch即可,这里改jmp之后,下面紧接着的jne也会跳转走,刚好跳过这个Not Allowed代码块,和unregistered software代码块


image-20230703220346-pdi981s.png (131.78 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

第二个:这是之前patch过的地方,不用管了就


image-20230703220515-hmc5onf.png (92.23 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

Trick2:去除试用信息标签和激活按钮
现在程序的界面如下:​


image-20230703214456-sfxpxjo.png (113.3 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

这里有个试用信息标签,还有个激活按钮,为了让程序显得不像试用版,可以把这玩意去掉,试用VB decompiler打开,找到该form对应的控件:


image-20230703225358-hjv3m69.png (218.5 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传



image-20230703225755-auwbjd6.png (27.16 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

然后去010editor上搜索保存这个控件信息的地方,搜这个控件名也行,因为这个反编译程序没法直接修改,所以就需要通过010editor来进行修改,保存在这里的信息不是很多,但也有能完成目的的值,一般来说,很多信息都是连着保存的,这里关注这里的大小信息,这个255,就是FF,之前有个数据很大,后面有个11,也就是0x0B:


image-20230703225923-ow4a6pn.png (62.21 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

这里的0x1707是宽度,前面的06应该是一种表示这个结构对应的索引,后面0B也符合猜想,那么这里只需要把0xFF改成00,即可删去这个label
再次打开时,这个label已经看不到了:


image-20230703230057-xvtnir7.png (193.64 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

对于旁边的Click here to activate按钮,也是同理:


image-20230703230204-i37hz4o.png (24.07 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

找17 07 3b 01,后面跟了个03的位置:


image-20230703230344-9u1ge4l.png (34.43 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

把这个3b01改成0000即可:


image-20230703230415-70teauk.png (191.06 KB, 下载次数: 0)
下载附件
2023-7-3 23:21 上传

应该算是彻底解除使用限制了吧hhhh

下载次数, 下载附件

您需要登录后才可以回帖 登录 | 立即注册

返回顶部