请教Delphi程序自校验去除常用断点！

野猫III

软件名称：雪狐提醒簿(RemindBook) 3.17 Build0323
下载地址：http://www.onlinedown.net/soft/2469.htm
                    http://www.snowfoxstd.com/Download/RemindBook3.exe
软件大小：3392KB
软件语言：简体中文
软件类别：国产软件/免费版/闹铃时钟
运行环境：Win9x/Me/NT/2000/XP
加入时间：2006-3-23 16:28:55
软件介绍： Remind Book 是一个强大的提醒管理软件，支持多种循环提醒、公元1年到9999年的万年历及多种提醒动作。
　　循环提醒支持按年、月、周、日、小时、分循环提醒，甚至每年的几月几日或第几月的第几个星期几等循环；提醒动作支持提醒窗口、MSN窗口、魔法表情、播放音乐、执行指定程序、关机、重启、网络对时等动作；万年历支持公元0年到9999年的农历；更多功能...

＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋

程序加了个ASPack 2.12 -> Alexey Solodovnikov简单壳。
脱壳后是：Borland Delphi 6.0 - 7.0，运行程序，一动也不动。

常用的bp CreateFileA断不到程序就挂了。

上次提问的那个VB程序自校验，还没真正搞定，希望大鸟们多多赐教。

https://www.chinapyg.com/viewthr ... &extra=page%3D1

[ 本帖最后由 野猫III 于 2006-6-18 10:20 编辑 ]

caterpilla

用DEDE反编译下。。。。。。。

野猫III

问题是反编译出来，那里知道自校验？

飘云

此软件没有自效验，应该是脱壳某个环节出问题了～
OD-LORDPE-IMR-FIX

lq

GetModuleFileNameA
GetFileSize
Setfilepointer
fileopen
FindFirstFileA
ReadFile
试试这几个

[ 本帖最后由 lq 于 2006-6-18 17:58 编辑 ]

野猫III

原帖由 飘云 于 2006-6-18 17:32 发表
此软件没有自效验，应该是脱壳某个环节出问题了～
OD-LORDPE-IMR-FIX

谢谢老大。。。猫试了，可行！不是自校验的问题。

原帖由 lq 于 2006-6-18 17:57 发表
GetModuleFileNameA
GetFileSize
Setfilepointer
fileopen
FindFirstFileA
ReadFile
试试这几个

也谢谢lq兄弟，长见识咯。。。

＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋

用S-Recorder做了个演示,加了个密码，送给大家！

＋＋＋＋＋破解手记＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋

009DD001 >  60              PUSHAD
009DD002    E8 03000000     CALL RemindBo.009DD00A

hr esp

009DD3B0   /75 08           JNZ SHORT RemindBo.009DD3BA
009DD3B2   |B8 01000000     MOV EAX,1
009DD3B7   |C2 0C00         RETN 0C
009DD3BA   \68 50677500     PUSH RemindBo.00756750
009DD3BF    C3              RETN

00756750    55              PUSH EBP  //OEP
00756751    8BEC            MOV EBP,ESP
00756753    B9 05000000     MOV ECX,5
00756758    6A 00           PUSH 0
0075675A    6A 00           PUSH 0
0075675C    49              DEC ECX
0075675D  ^ 75 F9           JNZ SHORT RemindBo.00756758

+++++++
EIP:356750

谢谢大家！

[ 本帖最后由 野猫III 于 2006-6-19 23:51 编辑 ]

黑夜彩虹

雪狐提醒簿　又一次倒下去了...;P

blzs

原帖由 野猫III 于 2006-6-19 21:28 发表
谢谢老大。。。猫试了，可行！不是自校验的问题。
也谢谢lq兄弟，长见识咯。。。
用S-Recorder做了个演示,加了个密码，送给大 ...

密码是啥呀？

russians

非常感谢!!!先下载看看能下不

gongsui

原帖由 blzs 于 2007-6-21 14:34 发表

密码是啥呀？

s-demo的密码好像比较容易爆破/:017