-
实验目的和要求
研究软件注册机制，利用OD等工具破解U盘监控器、Free Internet Window Washer，绕过或发现注册码，达到注册成功目的。
2. 实验步骤
1、U盘监控器注册破解
U 盘监控器需要注册才能使用全部功能，我们的任务是使得输入任何注册码均能注册成功 。通常在注册时，程序会读取注册码，然后对注册码进行判 断: 正确则显示注册成功，转到正常的程序运行状态:错误则显示注册失败 ，转到未注册运行状态。
运行软件，获得与破解有关的信息；
运行usb软件，随意输入一个注册码；提示注册失败；把usb.exe文件放进winhex中；进入选项
寻找注册失败字符串地址；其偏移地址为00081A79H
使用 OD 获取引用该字符串的指令在内存中的地址；
内存地址=文件地址+偏移地址=0x400000+0x081A79=0x481A79；
在OD中的1区右键搜索>>常数；输入0x481A79；定位到指令所在内存地址；
使用W32DASM获得判断语句的位置；
从下网上查看静态分析代码，发现以下携带提示信息字符串地址的指令；判断处这附近指令的代码功能是完成MessageBoxA函数；即显示错误提示信息；这个提示信息告诉我们谁调用了显示错误信息的代码
查找到该地址的位置，发现它是一个分支语句：jg；即大于则跳转；其相反指令是J1；与我们要查找使其判断条件相反思路相一致；
下面则需要修改jg为jl；并把其他设置成NOP填充;
保存可执行文件到同一目录文件下，最后重新启动修改后的可执行文件；随意输入注册码，发现注册成功！
1.5、使用OD修改指令字节码。
如果我们将判断转移条件更改一下，错误则转到正常的运行状态，反之则转到来注册的运行状态 。这样，如果我们输入了错误的注册号，程序也会像输入了正确的注册号 一样运行，流程 如图所示。
破解是将指令代码更改为什么？并加以说明。
尝试找到正确的注册码。
破解将指令代码jg 改为jl ；因为jg 在汇编语言里是:如果大于则跳转，则其相反的指令应该是jl。将jg 更改为jl，使其判断条件相反，达到破解目的。
2、Free Internet Window Washer注册破解
2.1、运行安装软件FIWWSetup2.9.exe，找到安装文件夹；
2.2、查壳：使用PEID工具检验是否加壳；
由PEID工具检验得知Free Internet Window Washer未加壳
2.3、注册，发现报错字符串；
打开文件进行注册；发现注册码报错：
在文件目录下找到Wlan_Chinese.ini文件并打开；搜索注册失败的报错字符串位置。
2.4、输入错误注册码，调试跟踪，发现注册判断代码位置；
（1）、搜索>> 二进制字符串 进行字符串查找搜索定位错误注册码地址
（2）、查找到函数头部004D3874并F2设置断点，进行动态调试
2.5、使用OD修改指令字节码；
（1）、按下F9运行程序，程序运行后用错误注册码进行注册；
（2）、按F8进行单步调试，直到出现自己设置的错误注册码停下
（3）、找到注册算法的位置，并双击进行修改；文章来源：https://www.toymoban.com/news/detail-578954.html
（4）、修改成功后，保存可执行文件到同一目录文件夹下；再把桌面已运行的关掉；打开修改过的新的exe文件；文章来源地址https://www.toymoban.com/news/detail-578954.html
到了这里，关于应用软件破解的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
