图章制作系统MakeSign.exe的破解

关注+2011-07-02作者：xy

这次软件破解的是图章制作系统，程序MakeSign.exe，下面就一起体验一下我的爆破历程。
一、查看软件注册方式。
这不就不需要多说了，破解都需要的，呵呵，第一次打开未注册会有弹窗提示，进入程序界面后，我们可以清楚的看到公章下的水印，如图一

注册时软件给出了注册ID，要求输入用户ID，如图二。

应该说是种比较熟悉的注册方式吧。看完了注册方法，我们进入破解下一环节，查壳。
二、查壳脱壳。
用PEID查了一下，壳是ASPack 2.12，用ESP定律来搞定吧。首先用Ollyice打开软件，弹出的“压缩代码”对话框选择“否”，这时进入Ollyice后按F8单步跟踪一次，看到寄存器（FPU）里ESP后变成一串红色数字0012FFA4，我们要的就是它，在Ollyice左下角COMMAND处输入hr 0012FFA4（即在该处下一个硬件断点，硬件断点简单地说就是用Ollyice重新载入程序后依旧保留的断点）并按回车键，如图三

此时按Ctrl+F2重新载入，弹出对话框依旧选“否”，并按F9运行，Ollyice自动停在断点处，这时按F8单步跟踪，走了几步看到push ebp地址为00556424，这里就可以跳出壳了，打开OD插件--OLLYDUMP（如图四）

保存为unpack.exe。再用PEID查下，已经无壳了，程序是用Delphi编写的。
三、破掉保护代码。
满怀欣喜的打开脱壳后的软件，程序却很不给力的却给我来了一句“请联系作者使用特别版1”，接着自动退出软件并自删除。无奈，只能再脱一遍壳了，脱完后载入Ollyice，查找字符串“请联系作者使用特别版”，看来RP还可以，找到了那句提示，双击进入下面区域:

稍加分析就知道，此处有00546B10的JLE和0546B4E的JE两处跳转，要跳过“自杀代码”我们就要修改的这两处，一是将00546B10的JLE改为JMP，二是将00546B4E的JE改为JMP，这样就可以跳过自杀部分的Call，此时单击右键--复制到可执行文件--所有修改，保存文件为unpack1.exe。现在打开看看，“自杀”现象已不存在了。
三、巧除水印。
既然是加了水印，自然要朝水印想去，软件是在印章下加了一个“版权所有：一生中最爱”，既然没有调用什么（这个我们可以事先查看下，此处不多讲）,那么我们就从程序文件入手。
将unpack1.exe载入C32asm，选择十六进制模式，这次水印的破解就从“搜索”功能入手吧，类型选择ANSI字符串，搜索内容就输入“一生中最爱”，如图五

四、爆破注册模块
至此，软件功能已基本无碍，剩下的就是练手了，软件注册模块很好找，通过Ollyice查找字符串功能很容易找到，我就不啰嗦了，通过字符串，进入下面代码区域：

00538F73 . E8 C0FDFFFF call 00538D38
00538F78 . 84C0 test al, al
00538F7A . 75 64 jnz short 00538FE0
00538F7C . 6A 00 push 0
00538F7E . 68 40905300 push 00539040 ; 警告
00538F83 . 68 48905300 push 00539048 ; 注册失败!\n注册码错误
00538F88 . A1 78295600 mov eax, dword ptr [562978]
00538F8D . 8B00 mov eax, dword ptr [eax]
00538F8F . 8B40 44 mov eax, dword ptr [eax+44]

我只保留跳转部分，可以看到“00538F78 . 84C0 test al, al”这句判断注册码是否正确，00538F7A决定了注册跳转方向，若注册码正确，则跳向00538FE0，显然，我们没有正确的注册码，要想实现跳转就得把它改为JMP。保存运行后，注册到时提示注册成功，可软件还有红色字写着“未注册”让人看得很不爽，再次载入Ollyice，字符串参考输入“未注册”，找到如下部分：

和

00546EEB经过比较得到注册是否正确，在00546EED跳到未注册，00547057处也是如此，这样思路就明了了，将00546EEDJE和00547059处修改为JNE即可。现在再次保存所有修改，运行程序并注册，显示的就全是“已注册”了。
五、总结。
这次破解没什么高深的技术含量，只是给大家破解此类软件提供一种可行思路。其实这款软件还有一些地方值得挖掘，我就不提了，大家可以自行尝试。