[已解决] 求助修改SafeKeyBoard（已由 “2013gdh” 协助解决）

qingqing123 · 发表于 2014-8-15 04:01:09

本帖最后由 qingqing123 于 2014-11-1 02:12 编辑

看到SafeKeyBoard这个软键盘小软件，挺方便的，只是使用时具有流氓属性、会强迫修改主页，请大侠们帮助破解附件内的小软件。
注：这个软件已经由 2013gdh 帮助去掉了流氓属性，在此表示感谢！！！修改后的文件为SafeKeyBoard_crack.zip下载地址在后面。

^_^jockey · 发表于 2014-8-18 14:20:40

提示: 作者被禁止或删除内容自动屏蔽

2013gdh · 发表于 2014-8-15 13:14:26

修改了3个字节, 现在是:
读注册表 "HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\Main\Start Page";
如果返回值是 "fttp://www.1456.cn/?u=feixiang235&t=1&id=0231"
则弹对话框, 询问是否设置hao123为主页
点击对话框的任意按钮, 均会再次设置主页为"fttp://www.1456.cn/?u=feixiang235&t=1&id=0231", 然后正常启动
否则
直接正常启动

我不会反编译, 就没有直接改vb代码, 只是替换了2个字节的常量和1字节的字节码, 考虑到那个主页字符串被我改成了"fttp://...", 明显不是正常网址, 一般系统中执行的时候就不会弹出"设置主页"的对话框了

2013gdh · 发表于 2014-8-15 11:23:03

vb写的, 而且字符串是+出来的, OD没用. 我先去找vb反编译的

qingqing123 · 发表于 2014-8-15 15:34:16

2013gdh 发表于 2014-8-15 13:14
修改了3个字节, 现在是:
读注册表 "HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\Main\Start ...

试了，好用，不再改主页了。您真是大侠！十分感谢！！！

wylgogogo · 发表于 2014-8-15 20:31:47

这方法不错呀。学习了。

2013gdh · 发表于 2014-8-16 02:33:54

谢谢楼主.
对我来说, 这个程序的破解成功只是偶然现象, 因为它唯一绕的弯子就是把网址字符串ascii->hex后存着, 运行的时候再转回来, 验证逻辑就是直接读注册表
程序没有加密, 也没有加壳, 我这种改二进制文件的办法才勉强能用.
其实全赖vb decompiler, 程序不大, 反编译后找找reg部分就找到了验证主页的代码, 然后无非是体力活
PS: 知识上我甚至连去掉验证部分的代码都做不到, 甚感遗憾

qingqing123 · 发表于 2014-8-18 18:11:11

^_^jockey 发表于 2014-8-18 14:20
http://www.laomaotao.net/?E2070

这只是个求助帖，已经获得朋友的帮助！请不要在此发广告，谢谢！

		自动登录	找回密码
密码			注册

^_^jockey ^_^jockey 当前离线积分 733 IP卡狗仔卡	推荐发表于 2014-8-18 14:20:40 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
^_^jockey ^_^jockey 当前离线积分 733 IP卡狗仔卡
	回复使用道具举报显身卡

[已解决] [已解决] 求助修改SafeKeyBoard（已由 “2013gdh” 协助解决）

点评

点评

点评

点评

浏览过的版块