1.png (33.84 KB, 下载次数: 0)
下载附件
2023-4-23 14:34 上传
先用DIE查壳，显示：
Compiler: Borland Delphi(7)[-]
Linker: Turbo Linker(2.25*,Delphi)[GUI32]
我可从来没调试过Delphi的软件，这下有点害怕。
我下载了Delphi Decompiler，本以为能直接反编译出Delphi语言，结果反编译出来是窗口和控件信息，还有控件对应方法的汇编代码。
2.png (23.72 KB, 下载次数: 0)
下载附件
2023-4-23 14:38 上传
但是元数据都没有混淆，TFrmSponsor一看就是捐助窗口。
打开BtnCloseClick的过程，显示:
0048E610 C7804C02000007000000 mov dword ptr [eax+$024C], $00000007
0048E61A C3 ret
看来这个按钮确实是关闭窗口的。
打开打开BtnDoClick的过程，显示:
3.png (30.88 KB, 下载次数: 0)
下载附件
2023-4-23 14:42 上传
显然从push ebx到ret是这个按钮的过程。
在ollyice中无脑把两个call指令nop掉，成功显示：
4.png (12.27 KB, 下载次数: 0)
下载附件
2023-4-23 14:44 上传
OK，应用修改，导出文件。
原文件和cracked
MP3分割器.rar
(1.29 MB, 下载次数: 236)
2023-4-23 14:47 上传
点击文件名下载附件
下载积分: 吾爱币 -1 CB
sjc140400制作的MP3分割软件：
MP3铃声切割工具.rar
(489.47 KB, 下载次数: 36)
2023-4-23 20:38 上传
点击文件名下载附件
下载积分: 吾爱币 -1 CB
