另类方法攻破程序壁垒---充分利用程序验证漏洞作者.PDFVIP

另类方法攻破程序壁垒充分利用程序验证的漏洞 作者:cntrump 工具:VB Decompiler Lite, OllyDbg 由于正在学习软件汉化相关的知识,遇到了需要汉化非标准资源的情况,于是在网上一搜, 就找到了汉化新世纪网站,下载了xxplus,该软件使用VB 编译.该程序虽然已经停止更新了,但 是功能依然够用, 目前依然是汉化非标的首选辅助工具之一. 安装后先看程序说明,如果不注册,将会有好几个功能不能使用.对于这种情况,一般有两 种解决方案,一是制作出注册机一劳永逸,二是通过爆破解除程序的功能限制. 试用注册一下程序,提示需要重启来验证注册码正确性,这种情况的话,要么是真的重启 验证,要么是程序虚晃一枪,用来代替注册错误提示的障眼法.为了验证是哪一种情况,我们用 VB Decompiler 载入程序进行辅助分析,找到注册按钮处理事件的伪代码如下: Private Sub OK_Click() 430C40 …略去无关代码 … loc_00430D76: mov var_6C, 0040E474h ; Plase input user name! … loc_00430D9B: call ] ; MsgBox(arg_1, arg_2, arg_3, arg_4, arg_5) … loc_00430DB3: call ] ; RegSetValueEx(%x1, %x2, %x3, %x4, %x5, %x6, %x7) …中间略去了很多代码 loc_00430E16: mov var_6C, 0040E4D8h ; To check the register code, you need restart this software. loc_00430E1D: mov var_74, loc_00430E24: call [0040130Ch] ; RegSetValueEx(%x1, %x2, %x3, %x4, %x5, %x6, %x7) … loc_00430E3B: call ] ; MsgBox(arg_1, arg_2, arg_3, arg_4, arg_5) … loc_00430E53: call ] ; RegSetValueEx(%x1, %x2, %x3, %x4, %x5, %x6, %x7) … loc_00430E6F: call [004012B4h] ; RegSetValueEx(%x1, %x2, %x3, %x4, %x5, %x6, %x7) … loc_00430E88: call [0040112Ch] ; RegSetValueEx(%x1, %x2, %x3, %x4, %x5, %x6, %x7) … … loc_00430EA8: call [004010C8h] ; RegSetValueEx(%x1, %x2, %x3, %x4, %x5, %x6, %x7) loc_00430EAE: lea ecx, var_24 loc_00430EB1: call ] ; RegSetValueEx(%x1, %x2, %x3, %x4, %x5, %x6, %x7) … …省略了后面的代码 很明显,程序只是把用户和注册码保存到注册表中然后提示重启程序进行验证就完事了. 这样进行注册验证的过程就应该在主窗口的from_load 事件中了, 因为这个程序是使用自然 编译的,不是P-Code,跟踪起来就和普通的程序没有区别了,但是由于我不懂VB,在跟踪的时候 很快就迷失在了相似的指令中,VB 的函数比API 要难记… 就在我准备要给作者汇钱要个注册码的时候,突然看到了程序的关于对话框,看到了红色 的Unregister version,直觉告诉我还有一线希望!在VB Decompiler 中查看关于窗体: VERSION 5.00 Begin VB.Form Form2 ….省略无关部分 Begin Label aRegInfo Caption = Unregister version ForeColor = HFF Left = 120 Top = 1965 Wid