无忧启动论坛

标题: [已解决] 求助修改SafeKeyBoard（已由 “2013gdh” 协助解决） [打印本页]

作者: qingqing123 时间: 2014-8-15 04:01
标题: [已解决] 求助修改SafeKeyBoard（已由 “2013gdh” 协助解决）
本帖最后由 qingqing123 于 2014-11-1 02:12 编辑

看到SafeKeyBoard这个软键盘小软件，挺方便的，只是使用时具有流氓属性、会强迫修改主页，请大侠们帮助破解附件内的小软件。
注：这个软件已经由 2013gdh 帮助去掉了流氓属性，在此表示感谢！！！修改后的文件为SafeKeyBoard_crack.zip下载地址在后面。

SafeKeyBoard.rar

11.69 KB, 下载次数: 10, 下载积分: 无忧币 -2

原始文件

SafeKeyBoard_crack.zip

13.09 KB, 下载次数: 15, 下载积分: 无忧币 -2

破解文件，已由 “2013gdh” 去掉了流氓属性

作者: 2013gdh 时间: 2014-8-15 11:23
vb写的, 而且字符串是+出来的, OD没用. 我先去找vb反编译的

作者: 2013gdh 时间: 2014-8-15 13:14
修改了3个字节, 现在是:
读注册表 "HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\Main\Start Page";
如果返回值是 "fttp://www.1456.cn/?u=feixiang235&t=1&id=0231"
则弹对话框, 询问是否设置hao123为主页
点击对话框的任意按钮, 均会再次设置主页为"fttp://www.1456.cn/?u=feixiang235&t=1&id=0231", 然后正常启动
否则
直接正常启动

我不会反编译, 就没有直接改vb代码, 只是替换了2个字节的常量和1字节的字节码, 考虑到那个主页字符串被我改成了"fttp://...", 明显不是正常网址, 一般系统中执行的时候就不会弹出"设置主页"的对话框了

SafeKeyBoard_crack.zip

13.09 KB, 下载次数: 31, 下载积分: 无忧币 -2

作者: qingqing123 时间: 2014-8-15 15:34

2013gdh 发表于 2014-8-15 13:14
修改了3个字节, 现在是:
读注册表 "HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\Main\Start ...

试了，好用，不再改主页了。您真是大侠！十分感谢！！！

作者: wylgogogo 时间: 2014-8-15 20:31
这方法不错呀。学习了。

作者: 2013gdh 时间: 2014-8-16 02:33
谢谢楼主.
对我来说, 这个程序的破解成功只是偶然现象, 因为它唯一绕的弯子就是把网址字符串ascii->hex后存着, 运行的时候再转回来, 验证逻辑就是直接读注册表
程序没有加密, 也没有加壳, 我这种改二进制文件的办法才勉强能用.
其实全赖vb decompiler, 程序不大, 反编译后找找reg部分就找到了验证主页的代码, 然后无非是体力活
PS: 知识上我甚至连去掉验证部分的代码都做不到, 甚感遗憾

作者: ^_^jockey 时间: 2014-8-18 14:20
提示: 作者被禁止或删除内容自动屏蔽

作者: qingqing123 时间: 2014-8-18 18:11

^_^jockey 发表于 2014-8-18 14:20
http://www.laomaotao.net/?E2070

这只是个求助帖，已经获得朋友的帮助！请不要在此发广告，谢谢！

欢迎光临无忧启动论坛 (http://wuyou.net/)