Nisy 发表于 2010-4-26 00:48:27

Skin++ for VC 2.0 去Nag手法

软件名称：Skin++ for Visual C++ 2.0
更新时间：2007-02-08
HomePage：http://www.uipower.com/SPDownload.php
下载地址：http://www.uipower.com/skin/vcd/SkinPPDemo-VC.zip

支持的开发语言
Visual C++ 5.0
Visual C++ 6.0
Visual C++ .NET 2002 (7.0)
Visual C++ .NET 2003 (7.1)
Visual C++ .NET 2005 (8.x)

   晚上写代码正好要用皮肤控件，所以简单分析一下，网上只有试用版，试用版程序启动的时候弹出一个大大的NAG，我们的目标就是要去掉照顾NAG：

10033081    B8 F8640510   MOV EAX,SkinPPWT.100564F8
10033086    E8 95E60100   CALL <JMP.&MSVCRT._EH_prolog>
1003308B    51            PUSH ECX
1003308C    51            PUSH ECX
1003308D    6A 04         PUSH 4
1003308F    6A 65         PUSH 65
10033091    51            PUSH ECX
10033092    8BCC            MOV ECX,ESP
10033094    8965 F0         MOV DWORD PTR SS:,ESP
10033097    68 7C120710   PUSH SkinPPWT.1007127C                  ;弹出NAG上的提示信息
;ASCII "UIPower : Skin++ allows you to add skinning ability to your applications.
;For informationon obtaining a license to use this control,
;please visit www.uipower.com or e-mail [email protected]
;Are you registering skin++ now ?"
1003309C    E8 F7E9FCFF   CALL SkinPPWT.10001A98
100330A1    8365 FC 00      AND DWORD PTR SS:,0
100330A5    51            PUSH ECX
100330A6    8BCC            MOV ECX,ESP
100330A8    8965 EC         MOV DWORD PTR SS:,ESP
100330AB    68 10030710   PUSH SkinPPWT.10070310                  ; ASCII "UIPOWER"
100330B0    E8 E3E9FCFF   CALL SkinPPWT.10001A98
100330B5    FF35 A8270710   PUSH DWORD PTR DS:            ; SkinPPWT.10000000
100330BB    834D FC FF      OR DWORD PTR SS:,FFFFFFFF
100330BF    E8 B7F10000   CALL SkinPPWT.1004227B                  ; 这里弹出NAG
100330C4    83C4 14         ADD ESP,14
100330C7    83F8 06         CMP EAX,6
100330CA    75 18         JNZ SHORT SkinPPWT.100330E4
100330CC    6A 05         PUSH 5
100330CE    6A 00         PUSH 0
100330D0    6A 00         PUSH 0
100330D2    68 64120710   PUSH SkinPPWT.10071264                  ; ASCII "http://www.uipower.com"
100330D7    68 5C120710   PUSH SkinPPWT.1007125C                  ; ASCII "open"

进入CALL看一下：
100422B1    50            PUSH EAX
100422B2    FF15 90850510   CALL DWORD PTR DS:[<&USER32.MessageBoxInd>; user32.MessageBoxIndirectA

哈原来调DX接口了 ~~ 我们一路F8回去，返回该函数后，发现总机关原来在这里：

100331D2    E8 AAFEFFFF   CALL SkinPPWT.10033081                  ; 调用NAG的函数

于是把这个CALL干掉 ~~ 本以为已经Over了 结果发现程序的标题都被修改为SKIN++ UNREGISTERED!!!

搜索一下ASCII看一下 发现端倪 :

1002AC57    83B8 5C010000 0>CMP DWORD PTR DS:,0         // 这里作为DLL是否修改的依据
1002AC5E    0F85 C2000000   JNZ SkinPPWT.1002AD26
1002AC64    8B83 90010000   MOV EAX,DWORD PTR DS:
1002AC6A    6A 0B         PUSH 0B
1002AC6C    59            POP ECX
1002AC6D    8DBD 3CFFFFFF   LEA EDI,DWORD PTR SS:
1002AC73    6A 02         PUSH 2
1002AC75    8DB0 B8100000   LEA ESI,DWORD PTR DS:
1002AC7B    5A            POP EDX
1002AC7C    F3:A5         REP MOVS DWORD PTR ES:,DWORD PTR DS:>
1002AC7E    6A 0B         PUSH 0B
1002AC80    8DB0 E4100000   LEA ESI,DWORD PTR DS:
1002AC86    59            POP ECX
1002AC87    8DBD 10FFFFFF   LEA EDI,DWORD PTR SS:
1002AC8D    33C0            XOR EAX,EAX
1002AC8F    8995 3CFFFFFF   MOV DWORD PTR SS:,EDX
1002AC95    3983 40010000   CMP DWORD PTR DS:,EAX
1002AC9B    F3:A5         REP MOVS DWORD PTR ES:,DWORD PTR DS:>
1002AC9D    8995 10FFFFFF   MOV DWORD PTR SS:,EDX
1002ACA3    74 08         JE SHORT SkinPPWT.1002ACAD
1002ACA5    8B8B F4000000   MOV ECX,DWORD PTR DS:
1002ACAB    EB 1E         JMP SHORT SkinPPWT.1002ACCB
1002ACAD    3983 3C010000   CMP DWORD PTR DS:,EAX
1002ACB3    75 10         JNZ SHORT SkinPPWT.1002ACC5
1002ACB5    3983 38010000   CMP DWORD PTR DS:,EAX
1002ACBB    75 08         JNZ SHORT SkinPPWT.1002ACC5
1002ACBD    8B8B D4000000   MOV ECX,DWORD PTR DS:
1002ACC3    EB 06         JMP SHORT SkinPPWT.1002ACCB
1002ACC5    8B8B B4000000   MOV ECX,DWORD PTR DS:
1002ACCB    83E9 05         SUB ECX,5
1002ACCE    3943 68         CMP DWORD PTR DS:,EAX
1002ACD1    894D AC         MOV DWORD PTR SS:,ECX
1002ACD4    8DB5 3CFFFFFF   LEA ESI,DWORD PTR SS:
1002ACDA    75 06         JNZ SHORT SkinPPWT.1002ACE2
1002ACDC    8DB5 10FFFFFF   LEA ESI,DWORD PTR SS:
1002ACE2    68 84070710   PUSH SkinPPWT.10070784                  ; SKIN++ UNREGISTERED!!!

初始的赋值来自这里：

1001E30B    833D A4270710 0>CMP DWORD PTR DS:,0
1001E312    56            PUSH ESI
1001E313    8B7424 08       MOV ESI,DWORD PTR SS:
1001E317    74 2A         JE SHORT SkinPPWT.1001E343
1001E319    8B46 10         MOV EAX,DWORD PTR DS:
1001E31C    68 10030710   PUSH SkinPPWT.10070310                   ; UIPOWER
1001E321    50            PUSH EAX
1001E322    FF15 10840510   CALL DWORD PTR DS:[<&MSVCRT._mbscmp>]    ; msvcrt._mbscmp
1001E328    59            POP ECX
1001E329    85C0            TEST EAX,EAX
1001E32B    59            POP ECX
1001E32C    75 15         JNZ SHORT SkinPPWT.1001E343
1001E32E    837E 18 65      CMP DWORD PTR DS:,65
1001E332    75 0F         JNZ SHORT SkinPPWT.1001E343
1001E334    A1 A4270710   MOV EAX,DWORD PTR DS:            // 让程序CALL到这里
1001E339    C780 5C010000 0>MOV DWORD PTR DS:,1               // 这里做的写入
1001E343    56            PUSH ESI                                 // 把这里修改为retn
1001E344    E8 4AF3FFFF   CALL SkinPPWT.1001D693
1001E349    5E            POP ESI
1001E34A    C2 0400         RETN 4


综上所述,我们将弹出NAG的CALL的代码修改：
100331D2    E8 AAFEFFFF   CALL SkinPPWT.10033081    // 修改为我们处理过的赋值函数 CALL1001E334

    一共修改四个字节，去掉NAG和效检 应该是比较简约的该法了 ~~

    从软件上来看，很不错，从加密上来看作者还是很照顾大家的，我们权当是一个分析案例，当我们能看懂一些流程的时候，尽量不要再使用NOP、JMP之类的方法去处理流程，要善于观察，找出最佳接替方案。


使用上：
在 stdAfx.h 文件中添加：
#include "SkinPPWTL.h"
#pragma comment (lib,"SkinPPWTL.lib")

在App类中的添加所包含的资源文件：

BOOL CMFCMAINSkinApp::InitInstance()
{
    skinppLoadSkin(_T("AquaOS.ssk"));// 加上该代码

    AfxEnableControlContainer();
    ……
}

whypro 发表于 2010-4-26 05:52:22

前排学习

yanhuohua999 发表于 2010-4-26 08:01:00

排队学习。。一会抽空踩着轨迹通通

lgjxj 发表于 2010-4-26 08:55:13

没接触过，因为一直不喜欢皮肤之类的辅助

兔小样 发表于 2010-4-26 15:47:34

/:018继续学习，大头哥哥真刻苦，谢谢分享，辛苦了！

nuojiya8 发表于 2010-5-3 15:50:45

学习了，可惜没有看懂

MOV 发表于 2010-5-5 22:57:25

老大文章 哈哈

kelvar 发表于 2010-5-12 20:56:45

看到目录找过来的，分析思路总是这么的清晰。唉。啥时候我也能哦

renwoxiao 发表于 2010-5-17 14:21:21

这个控件还不错，谢谢分享

kevinorg 发表于 2015-5-4 10:24:35


这个控件还不错，谢谢分享
页: [1]
查看完整版本: Skin++ for VC 2.0 去Nag手法