伏龙阁资源网

更新 解决WPS激活密钥失效分析2
技术教程 2024/11/1 佚名
2 0

本篇文章仅供学习交流,如有侵权,请直接删除,国产软件,有条件的请支持!!!!老版本的wps分析笔记(建议观看)
https://www.52pojie.cn/thread-1210594-1-1.html
帖子里面分析说到删除acm.dll 可以解决失效的问题
后来我安装了 下面这个 今天打开 发现和之前一样(我已经删除了acm.dll),无法输入了
【首发】WPS2019最新企业专业增强版11.8.2.11019（集成VBA）
https://www.52pojie.cn/thread-1567814-1-1.html
(出处: 吾爱破解论坛)
分析思路
1.既然acm是提交数据到服务器的,那么,本地肯定有对acm进行检测的,所以,入手就是acm.dll
2.猜测:wps启动会加载acm.dll  如果加载成功,会进行校验,校验成功,结果为真,失败,为假, 如果加载acm失败 会直接把校验结果赋值为假
开始分析
1.OD打开wps.exe运行起来
2.ALT+M 切换到 内存窗口 ,搜索acm.dll
更新 解决WPS激活密钥失效分析2

1.png


更新 解决WPS激活密钥失效分析2

2.png


更新 解决WPS激活密钥失效分析2

3.png


3.定位到 auth.dll ALT+E 打开模块窗口  找到dll 双击进去 搜索 字符串
更新 解决WPS激活密钥失效分析2

4.png


更新 解决WPS激活密钥失效分析2

5.png


4.搜索到的acm全部下断点
更新 解决WPS激活密钥失效分析2

6.png


5.用OD 重新启动wps,发现没断下,新建文档,断在acm.dll处,查看堆栈,依次显示调用
更新 解决WPS激活密钥失效分析2

7.png


更新 解决WPS激活密钥失效分析2

8.png


更新 解决WPS激活密钥失效分析2

9.png


[Asm] 纯文本查看 复制代码
5730A875                 E8 F6D4FFFF     CALL 57307D70                                                  ; 关键call5730A87A                 A2 68123857     MOV BYTE PTR DS:[0x57381268], AL                               ; 明显是把eax赋值给全局变量 尝试对这个变量写入1

发现可以输入了,完成分析,至于补丁,自己改一个吧~~
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
www.wwsws.com 伏龙阁资源网
39,976影音资源
44,792技术资源
21,817软件资源
651,128站长资源

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接