speedboy 发表于 2021-4-2 14:13:36

Xara Designer Pro+ 21.0.1.61743分析爆破

本帖最后由 speedboy 于 2021-4-2 14:22 编辑

【文章标题】: Xara Designer Pro+ 21.0.1.61743(X64)分析爆破
【文章作者】: speedboy
【软件名称】: Xara Designer Pro+
【下载地址】:
【加壳方式】: 无
【编写语言】: Microsoft Visual C++
【使用工具】: x64dbg
【操作平台】: win7
【软件介绍】: 一套很棒的图形图像编辑处理软件包，Xara Designer用来绘图、处理图像、制作WEB图形，具有制图速度快、软件体积小、界面美观等特点，被誉为世界上速度最快的绘图软件。
【作者声明】: 只做学习、交流
--------------------------------------------------------------------------------
【详细过程】
1、搜索“CheckSerialRegistration”，得到如下结果
0000000140A3C5D5lea rcx,qword ptr ds:L"After CheckSerialRegistration\n"
2、在此行双击来到反汇编区，发现此行的上一行是检查序列号的函数，在函数上F2下断，运行程序
0000000140A3C5C4 | 48:8D0D 953FD000      | lea rcx,qword ptr ds:                                                                  | 0000000141740560:L"After LoadFrame\n"
0000000140A3C5CB | E8 30020100         | call <designerpro.public: static void __cdecl Error::ReleaseTrace(wchar_t const * __ptr64,...)>   |
0000000140A3C5D0 | E8 4B440100         | call <designerpro.public: static void __cdecl InternetManager::CheckSerialRegistration(void)>   |
0000000140A3C5D5 | 48:8D0D C43FD000      | lea rcx,qword ptr ds:                                                                  | 00000001417405A0:L"After CheckSerialRegistration\n"
0000000140A3C5DC | E8 1F020100         | call <designerpro.public: static void __cdecl Error::ReleaseTrace(wchar_t const * __ptr64,...)>   |
0000000140A3C5E1 | E8 5A0E1D00         | call <designerpro.public: static int __cdecl ProductUpgradeCheck::Init(void)>                     |
3、程序在未注册时运行会出现两个提示窗口(一是欢迎窗口，二是设置程序运行在演示模式提示窗口。)和首界面的“升级”按钮，程序断下后F8往下分析，会看到这个函数call <designerpro.public: int __cdecl CMainFrame::CreateUpgradeButton(void) __ptr64>，此函数就是创建升级按钮的，跳过即可
0000000140A3C9D9 | 48:8D0D 803ED000      | lea rcx,qword ptr ds:                                                                        | 0000000141740860:"OpVerifySubscription"
0000000140A3C9E0 | E8 CBD39FFF         | call <designerpro.public: static int __cdecl OpDescriptor::Do(char * __ptr64,class OpParam * __ptr64)>|
0000000140A3C9E5 | 80BC24 52050000 00    | cmp byte ptr ss:,0                                                                           |
0000000140A3C9ED | 74 70               | je designerpro.140A3CA5F                                                                              | 》【1】
0000000140A3C9EF | 48:8BCF               | mov rcx,rdi                                                                                             |
0000000140A3C9F2 | E8 99DF1100         | call <designerpro.public: int __cdecl CMainFrame::CreateUpgradeButton(void) __ptr64>                  | 》创建程序首页的升级按钮
0000000140A3C9F7 | 48:8D8424 A0000000    | lea rax,qword ptr ss:                                                                           |
0000000140A3C9FF | 48:894424 70          | mov qword ptr ss:,rax                                                                           | :L"XaraX1Mutex"
4、F8再往下调试，有这个函数call <designerpro.public: void __cdecl Application::SetDemoMode(bool) __ptr64>，此函数就是设置程序运行在演示模式，跳过即可
0000000140A3CAAB | 80BC24 51050000 00    | cmp byte ptr ss:,0                                                                           |
0000000140A3CAB3 | 0F85 B0000000         | jne designerpro.140A3CB69                                                                               | 》【2】
0000000140A3CAB9 | 80BC24 50050000 00    | cmp byte ptr ss:,0                                                                           |
0000000140A3CAC1 | 0F85 A2000000         | jne designerpro.140A3CB69                                                                               |
0000000140A3CAC7 | 80BC24 54050000 00    | cmp byte ptr ss:,0                                                                           |
0000000140A3CACF | 74 13               | je designerpro.140A3CAE4                                                                              |
0000000140A3CAD1 | B2 01               | mov dl,1                                                                                                |
0000000140A3CAD3 | 48:8D0D C62E4701      | lea rcx,qword ptr ds:[<class Application _DontReferenceMeDirectly_AppCamelot>]                        |
0000000140A3CADA | E8 917045FF         | call <designerpro.public: void __cdecl Application::SetDemoMode(bool) __ptr64>                        | 》设置程序运行在演示模式提示窗口
0000000140A3CADF | E9 E8000000         | jmp designerpro.140A3CBCC                                                                               |
5、修改【1】、【2】两处，保存程序，试运行破解后的程序，居然已经破解成功，破解前后对比。


xiaomils 发表于 2021-4-2 16:23:08

强大，学习了

不吃渔的猫 发表于 2021-4-2 18:57:23

感谢楼主分享！

wildfire 发表于 2021-4-5 09:00:37

简单，有效。楼主高明

ningzhonghui 发表于 2021-4-6 08:40:47

看起软件会很复杂，没想到破解那么简单化

非诚勿扰 发表于 2021-4-6 16:50:52

感谢表哥分享了，学习啦
页: [1]
查看完整版本: Xara Designer Pro+ 21.0.1.61743分析爆破