xx学破解之 PDF转WORD 一小软件、、

脱壳破解之路、、、破软件、f2word.exe  V3.0  、 下载地址、、http://www.verypdf.com/pdf2word/、

软件截图、、开始需要注册、、、



 今天看见老牛在找一pdf转word的软件、、心想前两天学破解、正好碰见一个、、给老牛发过去了、、不过发了个未破解的、、

于是去官网下了个最新的、、、、pdf2word.exe  V3.0的     、、这个转换工具个人感觉很好、大家可以下载下来用一下、、、

以前下载过一些很垃圾的转换器   、、、转换完还是图片、、、

好了废话不说了、、记录一下破解过程、、

这个软件运行之前就让你注册、、不过可以使用100次、、

 

要破解先脱壳不过也可以不用这里选择先脱壳再破解、、正好拿它练下手、、、

Peid查壳

普通深度核心、、扫描都是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

而外部扫描是、UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser *

 

自我认为是upx的一个变形壳、先载入OD、看一下、、

程序停在

 0080E480 >  60              PUSHAD

0080E481    BE 00E05500     MOV ESI,pdf2word.0055E000

0080E486    8DBE 0030EAFF   LEA EDI,DWORD PTR DS:[ESI+FFEA3000]

 

使用ESP定律先走一下、、、到这、、

 

0080E627   .  8D4424 80     LEA EAX,DWORD PTR SS:[ESP-80]  单步、、

0080E62B   >  6A 00         PUSH 0

0080E62D   .  39C4          CMP ESP,EAX

0080E62F   .^ 75 FA         JNZ SHORT pdf2word.0080E62B

0080E631   .  83EC 80       SUB ESP,-80    //F4到这里、、、

0080E634   .^ E9 E553D8FF   JMP pdf2word.00593A1E    ;直接到OEP、、

 

00593A1E    55              PUSH EBP

00593A1F    8BEC            MOV EBP,ESP

00593A21    6A FF           PUSH -1

00593A23    68 20675D00     PUSH pdf2word.005D6720

00593A28    68 9C3D5900     PUSH pdf2word.00593D9C

 

看见入口得知是VC++的程序、、、Dump出来、、、、

Peid查壳发现

普通深度核心、、扫描都是  Microsoft Visual C++ 6.0

外部扫描却是、、、Armadillo v1.71 *、、

不知道是不是误报没有继续研究、因为后边修改指令的时候并没有提示不可以、、、回头再研究这个壳、、、

 

好了壳脱好了、、现在开始破解、、依然OD载入、、

F9运行输入假码、、点OK、、弹出错误提示、、、

F12堆栈法、、到达这个错误框的调用处向上向下翻找到关键CALL和关键跳、、、、

004066A1    68 F0617F00     PUSH 2.007F61F0      ; ASCII "123456789"

004066A6    E8 95F8FFFF     CALL 2.00405F40  //关键CALL

004066AB    83C4 04         ADD ESP,4

004066AE    85C0           TEST EAX,EAX

004066B0    74 44           JE SHORT 2.004066F6   //关键跳

004066B2    6A 40           PUSH 40

004066B4    68 B42A5E00     PUSH 2.005E2AB4  ; ASCII "Thank you."

004066B9    68 882A5E00     PUSH 2.005E2A88  ; ASCII "Thank you registered VeryPDF PDF2Word v3.0."

 

这个软件不是很难、、去CALL里边将EAX出来是为1即可、、、

或者下边的跳不让他实现也行、、对、、就这样、、破解完后的效果就是、弹出注册框直接点OK即可、、什么也不用输入、、、

破解完想了想、、不让它弹出注册提示不更好吗、、、

OD载入F9运行、、弹出注册框F12堆栈法、、找到弹框地方

0040913C   /74 1A           JZ SHORT 2.00409158   、想办法使这个跳实现即可、、更改指令、、保存文件 成功、、

激动之余写个内存补丁试试、、、打开注册器编辑器、、

输入要求注意搜索范围是2字节、、、、、生成、、运行即可出现主程序、、

 

完、、

你可能感兴趣的:(xx学破解之 PDF转WORD 一小软件、、)