DDR爱好者之家

010 Editor 快速破解方法
技术教程 2024/11/23 佚名
57 1536
DDR爱好者之家 Design By 杰米
010 Editor软件注册机制详细分析见下面这个帖子：
[新春礼物]_0_1_0_Editor 注册算法分析及全部版本注册机、网络在线验证分析和验证模拟
https://www.52pojie.cn/thread-1095855-1-1.html
我这个破解思路就比较简单了：不分析注册码，只要始终把注册标志标记为已注册，软件自然就是成功注册状态了。想走捷径的可以试试我这个破解方法。
以目前官网最新版本V13.0版 32位为例。用x32dbg进行调试。
破解思路：010 Editor在启动时，会检查注册状态，如果未注册，会提示是试用版，在这个提示处设断点，寻找破解线索。下图圆圈处就是启动时的试用版提示。
010 Editor 快速破解方法

图片1.png


用x32dbg加载主程序010Editor.exe，按F9到达主程序入口处，看到一堆jmp指令。按Shift+D，在当前模块中搜索字符串：Evaluation。
010 Editor 快速破解方法

图片2.png


010 Editor 快速破解方法

图片3.png


可以看到，符合试用版提示的字符串有4个（都是换行符结尾），这4条指令地址非常接近，双击其中一条指令查看汇编代码，发现它们都在同一个子程序里，只是判断语句的分支不同。按F9运行一下，果然在启动之前能够中断，说明这段子程序就是在程序启动时用于检查注册状态的。
结束程序运行，然后重新加载，查看断点所在的子程序。
选中子程序第一条指令，查看流程图：
010 Editor 快速破解方法

图片4.png


010 Editor 快速破解方法

图片5.png


通过分析流程图可知，子程序流程在这里分成两个方向：EAX = 0xDB，表示各种已注册的状态，EAX <> 0xDB，表示各种未注册状态。由此可知，EAX = 0xDB是成功注册标志。
我在以前的帖子里说过，找到注册标志后，改程序流向是无效的，必须找到设置注册标志的公共CALL，在CALL里边改程序流向，才能真正实现破解。
在这个程序中，判断注册标志指令是cmp eax, 0xDB，它上面的CALL是一个模块外的系统子程序调用，再往上没有CALL了，怎么办？这说明这个标志已经提前由真正的CALL算好了，下面的关键是怎么找到这个真正的CALL：
单击选中 cmp eax, 0xDB指令，按Shift+C，复制二进制指令码，然后再按Ctrl+Shift+B，即在当前模块中按“匹配特征”进行搜索，按Ctrl+V粘贴二进制指令码，在主程序中查找所有的cmp eax, 0xDB 指令，如下图所示。
010 Editor 快速破解方法

图片6.png


010 Editor 快速破解方法

图片7.png


010 Editor 快速破解方法

图片8.png


查找到所有的cmp eax, 0xDB 指令，结果如下图：
010 Editor 快速破解方法

图片9.png


挨个双击这些指令，查看相当的代码段，在好几处代码段都发现这条指令上面有一个相同的本地CALL：
010 Editor 快速破解方法

图片10.png


进入这个CALL的代码段，是一串JMP表，继续跟进到子程序段，
010 Editor 快速破解方法

图片11.png


010 Editor 快速破解方法

图片12.png


010 Editor 快速破解方法

图片13.png


最终到这个子程序的代码段，查看流程图可以看到，这个子程序出口有很多，用EAX值返回各种情形的标志，其中有一个就是EAX = 0xDB，注册成功标志。
既然是爆破，就简单直接一点儿，直接把EAX 赋值0xDB，然后返回，修改如下：
010 Editor 快速破解方法

图片14.png


010 Editor 快速破解方法

图片15.png


010 Editor 快速破解方法

图片16.png


验证一下破解效果，手动把系统时间调整为2082年，再次运行主程序，一切正常。联网检查软件更新，显示这是最新版本，未发现联网验证问题。32位主程序破解完毕。
================================================================
64位版本的破解方法基本相同，但有一点儿不同，启动时验证指令是cmp ebx,0xDB，其它验证指令是：cmp eax,0xDB，如下图：
010 Editor 快速破解方法

图片17.png


010 Editor 快速破解方法

图片18.png


对关键CALL修改方法与32版本完全相同。
010 Editor 快速破解方法

图片19.png


最后，给出64位和32位的x64dbg和x32dbg补丁，请自行调试，如有BUG请跟帖告知，喜欢请点个赞，谢谢。
010 Editor 快速破解方法patch.rar2022-10-4 16:33 上传点击文件名下载附件
下载积分: 吾爱币 -1 CB
DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

RTX 5090要首发 性能要翻倍！三星展示GDDR7显存

三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。

首次推出的GDDR7内存模块密度为16GB，每个模块容量为2GB。其速度预设为32 Gbps（PAM3），但也可以降至28 Gbps，以提高产量和初始阶段的整体性能和成本效益。

据三星表示，GDDR7内存的能效将提高20%，同时工作电压仅为1.1V，低于标准的1.2V。通过采用更新的封装材料和优化的电路设计，使得在高速运行时的发热量降低，GDDR7的热阻比GDDR6降低了70%。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米