某文进度计划编制软件XX过程

技术教程 2024/12/23 佚名

2 0 1

前言

工程行业制作甘特图软件有很多，但是用下来，还是这个某文出的软件比较便捷，该XX过程是20年年底还在工程行业的时候做的，新版本软件已经修复了该过程所需要一些关键call，我最开始尝试过很多办法来修改，但大多容易造成程序崩溃，所以这里我挑选最容易让新手理解的方法，技术负责人和总共用过都说好的方法来讲述。
我是个逆向小白，以下内容如有过错，还望各位高手指点。

DIE查壳

查壳显示是Delphi的程序，这个软件还有加密狗，看DIE的显示应该是深思的加密狗，但是实际使用起来并没有提示需要插入加密狗的提示框。

我们启动软件，打开附带的例子，点文件 ---- 打印或者文件-----导出为图片/xls文件，因为是免费版都会提示“该版本只能输出横道图30行!”，看过论坛破解基础教程的应该都能想到接下来是要用这个提示框来做什么，就不废话了，直接上x32dbg附加程序

X32DBG

附加完成第一步，我们先进入程序领空，不然待会搜出来的字符串无法找到我们所需要的。

接下来搜索当前模块的字符串，搜索“该版本只能输出横道图”

有很多结果，不要慌，我们右键第一个结果选择“转到反汇编”，按F2 打一个断点，对应地址的背景变成红色，就是已经打上了断点

接着我们切到程序，点击 “文件”----“导出XLS”，然后看调试器，发现程序断在了我们之前打断点的位置，此时我们按F9，弹出了之前看到的提示框，那么我们此时就算找对了关键call。

从断点处往上找，找到第一个JMP，发现这个跳转能跳过我们打断点的位置，并且他还在一个JE的跳转下，那我们就从这个JE下手，

JE的上方是 test al, al ， al值来自该句上方的 call 0x00C25B08，我们进入 call 0x00C25B08 ，发现其中跟al赋值相关的部分上方还有一个 call 0x00C25A98 ，猜想 al的值为1，程序就会判定软件不是免费版，而 cmp eax, 0x71 中 eax的值来自 call 0x00C25A98，那我们再进入这个call