去除小灰狼票据打印软件 V7.0试用限制

bsuc

【破文标题】去除小灰狼票据打印软件 V7.0试用限制
【破文作者】﹎o錯.`覺℡
【作者邮箱】BSUC@QQ.COM
【作者主页】
【破解工具】ollydbg DIE0.63  LordPE Import
【破解平台】winxpsp2
【软件名称】小灰狼票据打印软件 V7.0
【软件大小】5533 KB
【原版下载】http://www.skycn.com/soft/42007.html
【保护方式】钱数限制不能超过5万，次数限制10次，客户限制不能超过6个（试用版，没有注册程式）
【软件简介】软件正在悄然改变了财务人员的生活。但是,您是否还在为手写支票、进帐单、电汇单...烦恼呢?
   现在好了，全国已有5000多家企业的财务人员在小灰狼的帮助下改变了这个状况!
   扔掉那机械和烦恼的填票方式吧！(注意：我们劝你抛弃手写并不是怀疑您的书写功底，只是手写票据让人感觉您的公司不正规)

   小灰狼票据套打软件，套打支票、进账单、电汇单、承兑汇票、境外汇款申请书... 确实有一套：
      1、金额输入小写，自动进行大写转换；
      2、常用往来单位的银行、帐号、企业名称等信息分组存储，方便选择调用；
      3、支票、进帐单填开可互转，省事！
      4、用途等常用项可预设多项，以备开票选择；
      5、与任何针式、喷墨、激光打印机都具有良好的兼容性；
      6、打印机打印，票面美观，套打位置精确。出错率和作废率接近零,银行无退票；
      7、开过的单据可保存起来；
      8、操作界面简洁，软件安装简单；
      9、银行单据格式若变化，网上及时提供免费升级，绝对不需要你自己订制；
      10、加密狗加密，重装系统不需要重新安装，也不需要再注册和调试。
    ....

   更多信息请访问我们的网站 http://www.xiaohuilang.com ，上面有试用版下载！
   我软件的口号是“不求复杂强大，但求易用实用。”

   另还有简化的支票版软件：只打印支票和进账单。使用简便优惠多多~~

:）把手写票据的时间省下来喝咖啡吧，工作其实可以变得更悠闲;)
【破解声明】菜鸟学习之路，给自己做个留念，错误之处请老大们多多指教。
------------------------------------------------------------------------
【破解过程】软件是个试用版，没有注册对话框，限制有三点
1、输入金额不能超过5万元
2、储存往来客户不能超过6个，且不开发帐户资料的EXCEL导入功能
3、测试版2008年5月前可以试用30次，

我做了如下几点修改，脱壳就不说了
1、去除时间限制，查找字符串来到
005E6134   .  64:8910       MOV DWORD PTR FS:[EAX],EDX
005E6137   .  E9 1C010000   JMP 3.005E6258            这里原来跳的很进，我直接改成弹出次数以后的地址了
005E613C      90            NOP
005E613D      90            NOP
005E613E   .  A1 780D5F00   MOV EAX,DWORD PTR DS:[5F0D78]
005E6143   .  8B00          MOV EAX,DWORD PTR DS:[EAX]
005E6145   .  E8 726CEAFF   CALL 3.0048CDBC
005E614A   .  E8 15DDE1FF   CALL 3.00403E64
005E614F   .  837D D8 00    CMP DWORD PTR SS:[EBP-28],0             比较是否大于0次
005E6153   .  7F 16         JG SHORT 3.005E616B              这里该也可以，我在上面一个JMP改的
005E6155   .  B8 586B5E00   MOV EAX,3.005E6B58                       ;  试用次数过期！~~

省略部分代码

005E621C   > \FF4D D8       DEC DWORD PTR SS:[EBP-28]
005E621F   .  68 AC6B5E00   PUSH 3.005E6BAC                          ;  你还可以试用本软件
005E6224   .  8D95 40FFFFFF LEA EDX,DWORD PTR SS:[EBP-C0]
005E622A   .  8B45 D8       MOV EAX,DWORD PTR SS:[EBP-28]
005E622D   .  E8 1230E2FF   CALL 3.00409244
005E6232   .  FFB5 40FFFFFF PUSH DWORD PTR SS:[EBP-C0]
005E6238   .  68 C86B5E00   PUSH 3.005E6BC8                          ;   次
005E623D   .  8D85 44FFFFFF LEA EAX,DWORD PTR SS:[EBP-BC]
005E6243   .  BA 03000000   MOV EDX,3
005E6248   .  E8 0BE5E1FF   CALL 3.00404758
005E624D   .  8B85 44FFFFFF MOV EAX,DWORD PTR SS:[EBP-BC]
005E6253   .  E8 283BE5FF   CALL 3.00439D80                 这个CALL 弹出还剩几次的窗口
005E6258   >  8D95 34FFFFFF LEA EDX,DWORD PTR SS:[EBP-CC]   刚才那个jmp直接跳到这个地址

这样就跳过了时间限制和对话框，另外软件好像还限制在2008年5月前使用，我调系统时间到2008年5月后 没有发现问题，不知道有没有其他检测，没测试。

2、去除5万元限制，本来是大于5万的时候大写数字那就不显示了，而显示是“试用版不能超过伍万元”

同样字符串来到:
004F2037   .  9E            SAHF
004F2038   .  EB 0C         JMP SHORT 4.004F2046            我直接改了JMP就没事了
004F203A   .  8BC7          MOV EAX,EDI
004F203C   .  BA E0204F00   MOV EDX,4.004F20E0                       ;  试用版不能超过伍万元！
004F2041   .  E8 D623F1FF   CALL 4.0040441C
004F2046   >  33C0          XOR EAX,EAX

3、帐户的储存，超过6个就提示错误“保存失败,试用版本帐户存储不能超过6个，请购买软件。购买后支持存储3万个！”

0058BB96   .  FF52 58       CALL DWORD PTR DS:[EDX+58]
0058BB99   .  8BF0          MOV ESI,EAX
0058BB9B   .  83FE 05       CMP ESI,5                    和5比较大于5则失败
0058BB9E   .  EB 0F         JMP SHORT 4.0058BBAF         我已经改了无条件跳
0058BBA0   .  B8 B8CB5800   MOV EAX,4.0058CBB8                       ;  保存失败,试用版本帐户存储不能超过6个，请购买软件。购买后支持存储3万个！
0058BBA5   .  E8 D6E1EAFF   CALL 4.00439D80
0058BBAA   .  E9 7D0B0000   JMP 4.0058C72C

这样就可以成功保存了。

4、另外有几个地方提示测试版，帐户那得可以用资源修改器修改掉。
启动软件的时候有个提示框我没去掉，太菜了不知道怎么断下来分析。

------------------------------------------------------------------------
【破解总结】简单的去除了部分限制，同样也有很多问题没有解决
1、请高手指点我如何去掉启动时的这个窗口
      1、输入金额不能超过5万元
      2、储存往来客户不能超过6个，且不开发帐户资料的EXCEL导入功能
      3、测试版2008年5月前可以试用30次，
2、弄完后发现一个严重的问题，自己解决不了就是帐户那，刚启动可以显示全部用户，但是一跳上面的选项卡和分组就又变成最多显示6个了，实在郁闷，请高手指教。
4、简单做了个文件补丁，我也不知道为什么我做出来的哪么大，源文件脱壳以后就变大了不少。
补丁下载：http://www.vdisk.cn/API/fileq.ph ... 206762595.-56456932
------------------------------------------------------------------------
【版权声明】仅供学习参考。另有没有人收徒弟啊，联系偶QQ:240691

zhangqqshuo

检测OD怎么过的?

bsuc

原帖由 zhangqqshuo 于 2008-2-28 12:27 发表
检测OD怎么过的?

脱壳后直接用的这个版本的OD ICY修改版

此版是在OllyDBG 1.1 汉化第三版基础上修改完成。(主文件 ICY.EXE)

修改了OllyDBG类标识，可以跳过某些软件检测OD；

升级HideOD到0.1.7.0，可以方便的调试THEMIDA、Winlicense、ExeCryptor、等强壳；

添加了一些实用插件和脚本。

内附OD检测Crackme（Linux新作）
                                                                      2007年3月19日

                                                                              ~icy~学习班   

wiliiwin

学习了 LZ加油

Nisy

弄完后发现一个严重的问题，自己解决不了就是帐户那，刚启动可以显示全部用户，但是一跳上面的选项卡和分组就又变成最多显示6个了，实在郁闷，请高手指教。

用Loader试一下 或者将次数设置为固定数值

ttt0001

也可用专门的脱壳机就可搞定！！！！！！！！！！

cfc1680

感谢分享交流，学习一下了

cfc1680

学习一下了，感谢交流分享