方式一基本的打补丁方式：

  打开程序之后首先会跳出一个nag窗口，从中我们知道了可以将nag窗口作为切入点，只要找到了nag的触发点就等同于找到注册与未注册的判断的点
右键-查找-所有参考文本字串
拖到最上面右键查找文本，两项都选，然后输入关键字
然后点击确定，找到命令
双击找到代码位置
发现nag窗口程序上面是一个跳转，给跳转下一个断点
找到文件头（一般以55开头）下断点
重新载入程序，执行。修改跳转的值使跳转实现
点击执行然后nag窗口就不见了
虽然窗口上的未完成注册的注释已经没了。但是打开help里的about，发现还是为注册所以还是没有完全成功
然后以Unregistered Version（注意大小写，而且要完全一样）为关键字在参考文本字串里查找，找到之后发现不少可以Ctrl+L继续找直到找到为止
找到之后双击找到代码，发现它在一个跳转里面，意思就是只要跳转成功就可以跳过这个指令
然后给跳转下个断点，往上找到文件头下断点，重新载入，修改跳转的值使跳转成功
执行程序，打开about，然后程序停在了过程的入口处
然后f8往下走，路过一个关键的跳转使跳转实现，然后f8继续走观察了一下，发现程序没有问题了然后执行
然后就成功了
接下来就开始打补丁：
重新载入，将跳转改成无条件跳转jmp。然后执行程序
打开about，跳到程序的入口处
去掉断点，然后f8继续走到下一个跳转再改成无条件跳转
然后不补丁就打好了，然后保存程序就成功了
方法二：
打开前面下过断点却没有修改的程序
仔细观察就会发现跳转前会有判断的值，而这个值又是环环相扣的走到这条代码，发现注释内容是指向了另一个代码，很有可能这另一个代码的值才是真的值
再往下走看注释，发现值为0
注意看发现这一小段的两个跳转都是跳到了同一个出口，试想一下为什么药两个判断才能跳过这段程序
点到下一个跳转，然后继续往下走就会发现 fld这条命令存的值为15，也就是说这个条转里面其实是岁15这个值进行校检
发现其实上面的一个跳转其实是检测是否注册，回到那条指令，右键注释行，打开数据窗口中跟随数值发现60EB8C=0而且这个代码经常出现所以应该是关键点
然后我们就跟踪这个值，右键-查找参考-地址常量
为了找到初始化这个值得地方我们将所有存在这个值的命令都下断点，右键-在每个命令上设置断点
然后重新载入找到初始的命令。然后在注释看到这个数值的值还是610C4A
往下走一步发现610C4A的值给了edx并且等于0，al又填充了610C4A都等于0
最后发现判断其实就是用al和0做比较
那么我们将al改成1就可以使跳转成功了
然后保存，右键-复制到可执行文件-所有修改-全部复制
然后会跳出一个窗口说程序重定位，但目前不会影响这个程序所以忽略
最后备份保存数据到文件就可以了。然后程序就自动破解了

OD使用教程8的更多相关文章

  1. OD使用教程

    OD使用教程: 跳转指令.满足才能跳转成功  

  2. 简单详细的OD破解教程

    2007-08-04 15:46作者:CCDebuger注:昨天在网上见到了这篇文章,但缺少插图,从另外一篇文章中也看到了类似的的教程文章,里面的插图质量实在不敢恭维.在一个论坛中正好下载了文章中所介 ...

  3. OD使用教程11

    首先把安装好的软件拖入PEID,看看它是用什么语言写的    然后用OD载入程序,查找关键字,步骤看上一个笔记 双击到达代码处,发现这在一个跳转里面.可能第一反应是修改跳转,经试验后发现这是没用的所以 ...

  4. OD使用教程7

    破解程序获得使用权限:       破解思路:其实程序加密或者添加neg窗口都是为了让消费者付出更多的代价来解决这些问题.然而身为一个技术人员是可以靠技术来使这些东西消失的.只要我们找到那些东西出现的 ...

  5. OD使用教程12

    载入程序输入关键字: 双击进入程序 仔细看发现并没有跳转直接跳到这个mov,往上看发现retn上面有一个push,在这种编写手法当中这种组合相当于一个jmp, 跳到离它最近的一个值(在这就是004A5 ...

  6. OD使用教程10

       首先载入程序,然后Ctrl+N打开输入输出表 然后直接输入要找到函数,找到之后下断点,右键-在每个参考上设置断点 然后运行程序来到第一个断点处 然后f8走,开始找注册码没找到就换一个函数,然后看 ...

  7. OD使用教程9

    先运行程序打开about,发现这是一个未注册的软件需要注册后才能使用里面的工具,所以随便注册一下,跳出一个提示说注册的是非法的邮箱,所以就可以以此做为突破口来破解这个程序 将提示的语句作为关键字去找出 ...

  8. OD使用教程4

    去除nag窗口: 方法一将je改成jmp跳过messageboxA 方法二全部填充成Nop,选中右键二进制Nop填充 第三种方法push的值改成1使句柄不存在 获得模块句柄: 第四种修改入口地址 点击 ...

  9. OD使用教程5

    怎样恢复数据被改过的代码 点击m进入内存分布图 双击进入文件头 将过大的值一一修改为正常值 普通程序没有动态链接表所以值改为0 保存:首先记住地址 其次 选中差不多的长度,保存 正常的程序

随机推荐

  1. Python全栈开发day5

    一.lambda表达式 对于简单的函数,存在一种简便的表示方式,即:lambda表达式 1 2 3 >>> shaw = lambda x,y:x + y >>> ...

  2. 经典的Hello World VFP前端调后端C# Webservice

    1.按我设想的三层架构中,VFP是完全可以做为前端UI的,我们可以划分如下三层结构: 图片:三层架构图.jpg[设为封面] [删除] 其实大家看图,都明白大致意思,但是要明白各层数据是怎么流动的,却要 ...

  3. c语言中三个点的解释 ： variadic

    3.6 Variadic Macros A macro can be declared to accept a variable number of arguments much as a funct ...

  4. javaScript 查询字符串参数 获取

    function getQueryStringArgs() { //取得查询字符串并去掉开头的问号 var qs = (location.search.length > 0 ? location ...

  5. Linux系统中配置jdk

    在Linux系统下安装jdk 1.到Oracle公司的官网里下载好jdk,网址 http://www.oracle.com/technetwork/java/javase/downloads/jdk8 ...

  6. .NET重载运算符

    代码如下: /// <summary> /// 坐标(结构类型) /// </summary> public struct Coordinate { public int x; ...

  7. C# 从字符串中取出英文字母

    string fid = context.Request["value2"];//fid=FCT1234 Regex re = new Regex(@"[a-zA-Z]+ ...

  8. Splinter学习－－初探1，模拟百度搜索

    Splinter是以Selenium, PhantomJS 和 zope.testbrowser为基础构建的web自动化测试工具,基本原理同selenium 支持的浏览器包括:Chrome, Fire ...

  9. Android开发学习---android下的数据持久化,保存数据到rom文件,android_data目录下文件访问的权限控制

    一.需求 做一个类似QQ登录似的app,将数据写到ROM文件里,并对数据进行回显. 二.截图 登录界面: 文件浏览器,查看文件的保存路径:/data/data/com.amos.datasave/fi ...

  10. Gradle笔记系列（二）

    1.使用Gradle命令行 在这篇博客中,我们将简要介绍Gradle命令行的使用. 1.1 执行多任务 通过在命令行列出每个任务(task),你可以在一次构建(build)中执行多个任务.例如,命令g ...