屏幕截图 2024-03-19 180002.png (35.96 KB, 下载次数: 0)
下载附件
2024-3-19 19:47 上传
屏幕截图 2024-03-19 180011.png (103.97 KB, 下载次数: 0)
下载附件
2024-3-19 19:47 上传
解压后打开发现需要购买卡密才可以使用，
屏幕截图 2024-03-19 180101.png (15.4 KB, 下载次数: 0)
下载附件
2024-3-19 19:47 上传
年卡要365，月卡要80，十分坑人
屏幕截图 2024-03-19 180213.png (56.47 KB, 下载次数: 0)
下载附件
2024-3-19 19:47 上传
拖进StudyPE发现没有壳，再拖到OD里面
转到地址0x401000，发现有明显易语言特征，就可以使用易语言特征码
屏幕截图 2024-03-19 180312.png (82.88 KB, 下载次数: 0)
下载附件
2024-3-19 19:48 上传
屏幕截图 2024-03-19 180424.png (12.19 KB, 下载次数: 0)
下载附件
2024-3-19 19:48 上传
直接ctrl+B搜索FF25 跳转
屏幕截图 2024-03-19 180539.png (40.39 KB, 下载次数: 0)
下载附件
2024-3-19 19:48 上传
在0x411200地址处 看到了push 0x52010001 其实主页面的那个窗体
在这里就可以使用push窗体大法， 可以用插件找到所有窗体，直接push即可，也可以搜索字符串，找到我们想要的窗体代码，这里使用第二种方法;
屏幕截图 2024-03-19 181005.png (24.32 KB, 下载次数: 0)
下载附件
2024-3-19 19:48 上传
直接搜索字符串，找到可疑的位置，双击进去；
屏幕截图 2024-03-19 181039.png (50.04 KB, 下载次数: 0)
下载附件
2024-3-19 19:49 上传
直接找到！ 地址0x405F4A 处的 push 0x5201601E应该就是功能窗体
返回到地址0x411200处，可以将push 0x5201601E替换到原来的窗体
屏幕截图 2024-03-19 181308.png (25.45 KB, 下载次数: 0)
下载附件
2024-3-19 19:49 上传
然后我们就发现破解成功了，但是问题是，这样破解出来只是天卡/周卡用户，这个软件说仅兼容Win8系统，所有还不能用，我们继续破解
屏幕截图 2024-03-19 181532.png (14.95 KB, 下载次数: 0)
下载附件
2024-3-19 19:49 上传
再次搜索字符串，查找可疑位置：
双击字符串月卡和年卡
下个断点，然后按F9，然后我发现断不下来，于是我有往上面几个call代码都下了断点，就断下来了
屏幕截图 2024-03-19 181711.png (39.93 KB, 下载次数: 0)
下载附件
2024-3-19 19:49 上传
然后F8调试，发现这个jle跳过了月卡和年卡，我们可以直接将其nop或者改成jg
屏幕截图 2024-03-19 182251.png (24.87 KB, 下载次数: 0)
下载附件
2024-3-19 19:49 上传
然后再运行，就变成月卡/年卡用户了
但是经我小号测试，卖那么贵，居然还不能用！！！下面还有个到期时间没有显示，我以为是这个的问题，于是接着破解：
继续搜索字符串，找到 “到期时间：”，双击
看到两个push，第一个push应该就是到期的时间，第二个push就是 “到期时间”这个字符串了，
下断点 断在第一个push的位置
屏幕截图 2024-03-19 182550.png (26.3 KB, 下载次数: 0)
下载附件
2024-3-19 19:50 上传
屏幕截图 2024-03-19 182800.png (17.89 KB, 下载次数: 0)
下载附件
2024-3-19 19:50 上传
在第一个push的位置，右键->数据窗口中跟随->内存地址
屏幕截图 2024-03-19 182841.png (13.93 KB, 下载次数: 0)
下载附件
2024-3-19 19:50 上传
在数据窗口中查看，这个地方是什么都没有的，经过测试，发现这个地址存储的应该是一个字符串指针
我们在下面一行地址 即0x005EA4A4处编辑字符串，再将0x005EA4A4存储到0x5EA494,因为是小端序，所以要如图存储：
屏幕截图 2024-03-19 183056.png (10.54 KB, 下载次数: 0)
下载附件
2024-3-19 19:50 上传
将这几处修改都打上补丁，就大功告成了！
屏幕截图 2024-03-19 183302.png (29.58 KB, 下载次数: 0)
下载附件
2024-3-19 19:50 上传
但是经过我的小号测试，发现毛用没有！可能这是个骗子软件，也可能是我的破解方式不对！有大佬感兴趣破解完可以使用的，请务必教教我
因为本人也是个新手，如有错误请指正并多多包涵，此贴也是专门面向新手分享学习经验，分享不易，请多多点赞支持！
