飘云阁安全论坛

 找回密码
 快速注册

QQ登录

只需一步,快速开始

查看: 4639|回复: 14

[原创] 关于 MindManager 6 的分析笔记

[复制链接]

该用户从未签到

发表于 2010-3-14 20:06:46 | 显示全部楼层 |阅读模式
MindManager 6
HomePage:http://www.mindjet.com/

   一款制作视图的工具,顺便调试了一下,官方已经升级到8了,我分析的是6.0.643的版本。后续版本有兴趣可以自行分析一下,应该是大同小异的。
本文分析的版本下载地址:http://download.mindjet.com/MM60-E-643.exe

最新版下载:
DownLoad:http://download.mindjet.com/MM80-E-211.exe
DownLoad:http://download.mindjet.com/MM80-E-235.exe



软件重启验证,KEY保存在注册表中。可以下读取注册表的断点来分析,也可以分析软件的ASCII来定位:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Mindjet\MindManager\6\Registration]
"BrandName"="Nisy"
"BrandCompany"="ChinaPYG"
"LicenseKey"="Nisy/ChinaPYG"

修改方法一:

00625450  /$  56            PUSH ESI
00625451  |.  8BF1          MOV ESI,ECX
00625453  |.  8B8E 64010000 MOV ECX,DWORD PTR DS:[ESI+164]
00625459  |.  E8 52E8E0FF   CALL MindMana.00433CB0
0062545E  |.  8B8E 64010000 MOV ECX,DWORD PTR DS:[ESI+164]
00625464      E8 F70DDEFF   CALL MindMana.00406260                   ;  2222222
00625469  |.  8B0D D80FAC00 MOV ECX,DWORD PTR DS:[AC0FD8]
0062546F  |.  8A91 FE010000 MOV DL,BYTE PTR DS:[ECX+1FE]
00625475  |.  84D2          TEST DL,DL
00625477  |.  5E            POP ESI
00625478      75 08         JNZ SHORT MindMana.00625482
0062547A  |.  84C0          TEST AL,AL
0062547C      75 04         JNZ SHORT MindMana.00625482
0062547E      B0 01         MOV AL,1
00625480  |.  EB 02         JMP SHORT MindMana.00625484
00625482  |>  32C0          XOR AL,AL
00625484  |>  50            PUSH EAX
00625485  |.  E8 9612DEFF   CALL MindMana.00406720
0062548A  |.  8B0D D80FAC00 MOV ECX,DWORD PTR DS:[AC0FD8]
00625490  |.  8A81 FE010000 MOV AL,BYTE PTR DS:[ECX+1FE]
00625496  |.  84C0          TEST AL,AL
00625498  |.  74 07         JE SHORT MindMana.006254A1
0062549A  |.  6A 00         PUSH 0
0062549C  |.  E8 DF10DEFF   CALL MindMana.00406580
006254A1  |>  B0 01         MOV AL,1
006254A3  \.  C3            RETN

修改为:
00625450   $  56            PUSH ESI
00625451   .  8BF1          MOV ESI,ECX
00625453   .  8B8E 64010000 MOV ECX,DWORD PTR DS:[ESI+164]
00625459   .  E8 52E8E0FF   CALL MindMana.00433CB0
0062545E   .  8B8E 64010000 MOV ECX,DWORD PTR DS:[ESI+164]
00625464   .  C641 04 01    MOV BYTE PTR DS:[ECX+4],1                ;  //
00625468   .  90            NOP
00625469   .  8B0D D80FAC00 MOV ECX,DWORD PTR DS:[AC0FD8]
0062546F   .  8A91 FE010000 MOV DL,BYTE PTR DS:[ECX+1FE]
00625475   .  84D2          TEST DL,DL
00625477   .  5E            POP ESI
00625478   .  32C0          XOR AL,AL                                ;  //
0062547A   .  84C0          TEST AL,AL
0062547C   .  EB 04         JMP SHORT MindMana.00625482
0062547E   .  B0 01         MOV AL,1
00625480   .  EB 02         JMP SHORT MindMana.00625484
00625482   >  32C0          XOR AL,AL
00625484   >  50            PUSH EAX
00625485   .  E8 9612DEFF   CALL MindMana.00406720
0062548A   .  8B0D D80FAC00 MOV ECX,DWORD PTR DS:[AC0FD8]
00625490   .  8A81 FE010000 MOV AL,BYTE PTR DS:[ECX+1FE]
00625496   .  84C0          TEST AL,AL
00625498   .  74 07         JE SHORT MindMana.006254A1
0062549A   .  6A 00         PUSH 0
0062549C   .  E8 DF10DEFF   CALL MindMana.00406580
006254A1   >  B0 01         MOV AL,1
006254A3   .  C3            RETN

修改方法二(这里用的是模拟验证Call的方法来实现的):

0062D7BB   . /0F84 D8040000    JE MindMana.0062DC99
0062D7C1   . |8BCE             MOV ECX,ESI
0062D7C3   . |E8 887CFFFF      CALL MindMana.00625450
0062D7C8   . |84C0             TEST AL,AL
0062D7CA   . |0F84 C9040000    JE MindMana.0062DC99

修改为:
0062D7BB   .  8BCE          MOV ECX,ESI
0062D7BD   .  8B89 64010000 MOV ECX,DWORD PTR DS:[ECX+164]
0062D7C3   .  C641 04 01    MOV BYTE PTR DS:[ECX+4],1
0062D7C7   .  90            NOP
0.GIF

评分

参与人数 1威望 +4 收起 理由
哥又回来了 + 4 这样的文章看着才过瘾!

查看全部评分

该用户从未签到

发表于 2010-3-14 20:35:44 | 显示全部楼层
沙发我做了 顶之

突然发现这个软件不错哈

作图用的   下最新版玩一下

[ 本帖最后由 sniy 于 2010-3-14 20:37 编辑 ]

该用户从未签到

 楼主| 发表于 2010-3-14 20:38:21 | 显示全部楼层
原帖由 sniy 于 2010-3-14 20:35 发表
沙发我做了 顶之

突然发现这个软件不错哈

作图用的   下最新版玩一下



我等你分析笔记哦 ~~
  • TA的每日心情
    开心
    2015-8-3 23:07
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2010-3-14 20:51:44 | 显示全部楼层
    分就不加了哈,哈哈/:001

    该用户从未签到

    发表于 2010-3-14 21:28:40 | 显示全部楼层
    保存一份。  膜拜学习/:001

    该用户从未签到

    发表于 2010-3-15 08:40:21 | 显示全部楼层
    收藏学习。。。。。。。。。。。
  • TA的每日心情
    无聊
    2015-7-20 08:10
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2010-3-15 08:49:47 | 显示全部楼层
    思维导图软件,新版的注册是在线验证。

    该用户从未签到

    发表于 2010-3-15 11:35:07 | 显示全部楼层
    谢谢分享。。。。

    该用户从未签到

    发表于 2015-7-8 12:50:31 | 显示全部楼层
    楼主要是有新版的就好了,还是十分感谢!
  • TA的每日心情
    开心
    2020-10-11 22:58
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2020-8-10 02:48:10 | 显示全部楼层
    支持点赞,                                            
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    快速回复 返回顶部 返回列表