SnagIt 8如何找到破解思路

komany

我下了个截图软件————SnagIt 8,是共享软件想要自己破解，用OD加载试着自己破解，可以始终找不到破解思路，请大家帮帮忙吧.(超级字符串参考找不到有用的信息，用PEID查壳显示eXPressor V1.4.5.1 -> CGSoftLabs   * Sign.By.fly *这个我也不太了解。。。)

findkill

先脱壳先再说吧，老大。

kelvar

原帖由 findkill 于 2010-4-9 22:44 发表
先脱壳先再说吧，老大。

为什么一定要先脱壳，能带壳运行的话，带着壳也不错的，呵呵。

whdl

这个软件的用户名和注册码很多，网上搜索就有。
因为看楼主的发帖好像是仅仅为了用而去破，所以才这么回帖的，
我的破解知识不行，帮不上楼主。但我也用这软件，当初就是搜的用户名和注册码，所以，我知道。

komany

【文章标题】: SnagIt8.2.3破解分析
【文章作者】: 千里之外
【作者QQ号】: 506398911
【软件名称】: SnagIt8.2.3
【下载地址】: 自己搜索下载
【使用工具】: 野猪OD
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  这个软件是我在学习CAD时知道的 据说是很出名的抓图软件 网络上有好多它的注册码  但是想自己研究下 于是有了下面的文章
  ^_^
  程序开始的时候出现NAG （注册窗口）我们就从这里入手
  OD载入 运行程序 F12 暂停 查看堆栈窗口的调用
  0012F8D8  |0052F16A  返回到 SnagIt32.0052F16A 来自 <JMP.&MFC80.#2020>
  
  我们返回汇编窗口 来到这里
  0052F13A  |.  E8 D1672000   CALL SnagIt32.00735910           这里下断 分析下   关键CALL 进去看下
  0052F13F  |.  85C0          TEST EAX,EAX                     这里EAX=0 跳转没实现 我们要实现他 才能跳过下面的NAG
  0052F141  |.  75 27         JNZ SHORT SnagIt32.0052F16A   
  0052F143  |.  3946 34       CMP DWORD PTR DS:[ESI+34],EAX
  0052F146  |.  75 22         JNZ SHORT SnagIt32.0052F16A      这里也没实现
  0052F148  |.  8D4C24 10     LEA ECX,DWORD PTR SS:[ESP+10]
  0052F14C  |.  8D5424 0C     LEA EDX,DWORD PTR SS:[ESP+C]
  0052F150  |.  894C24 0C     MOV DWORD PTR SS:[ESP+C],ECX
  0052F154  |.  52            PUSH EDX
  0052F155  |.  8D8C24 200100>LEA ECX,DWORD PTR SS:[ESP+120]
  0052F15C  |.  E8 AF401800   CALL SnagIt32.006B3210
  0052F161  |.  8D4C24 2C     LEA ECX,DWORD PTR SS:[ESP+2C]
  0052F165  |.  E8 8C282100   CALL <JMP.&MFC80.#2020>            这里出现NAG
  0052F16A  |>  C74424 10 04F>MOV DWORD PTR SS:[ESP+10],SnagIt32.0088F>
  0052F172  |>  8D4C24 2C     LEA ECX,DWORD PTR SS:[ESP+2C]
  0052F176  |.  C78424 D80100>MOV DWORD PTR SS:[ESP+1D8],-1
  0052F181  |.  E8 3AC32000   CALL SnagIt32.0073B4C0
  
  
  
  00735910  /$  6A FF         PUSH -1
  00735912  |.  68 1BE98400   PUSH SnagIt32.0084E91B
  00735917  |.  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
  0073591D  |.  50            PUSH EAX
  0073591E  |.  83EC 34       SUB ESP,34
  00735921  |.  A1 B0039A00   MOV EAX,DWORD PTR DS:[9A03B0]
  00735926  |.  33C4          XOR EAX,ESP
  00735928  |.  894424 30     MOV DWORD PTR SS:[ESP+30],EAX
  0073592C  |.  53            PUSH EBX
  0073592D  |.  55            PUSH EBP
  0073592E  |.  56            PUSH ESI
  0073592F  |.  57            PUSH EDI
  
  .................
  00735CBF  |> \899E C4000000 MOV DWORD PTR DS:[ESI+C4],EBX
  00735CC5  |>  8B76 34       MOV ESI,DWORD PTR DS:[ESI+34]
  00735CC8  |.  8D4C24 14     LEA ECX,DWORD PTR SS:[ESP+14]
  00735CCC  |.  FF15 68198600 CALL DWORD PTR DS:[<&MFC80.#578>]        ;  MFC80.781F3E30
  00735CD2  |.  8D4C24 18     LEA ECX,DWORD PTR SS:[ESP+18]
  00735CD6  |.  FF15 68198600 CALL DWORD PTR DS:[<&MFC80.#578>]        ;  MFC80.781F3E30
  00735CDC  |.  8BC6          MOV EAX,ESI                              这里ESI赋值给EAX 此时ESI=0 我们这样修改
  00735CDE  |.  8B4C24 48     MOV ECX,DWORD PTR SS:[ESP+48]            MOV EAX，1 这样就实现了标志位的爆破
  00735CE2  |.  64:890D 00000>MOV DWORD PTR FS:[0],ECX
  00735CE9  |.  59            POP ECX
  00735CEA  |.  5F            POP EDI
  00735CEB  |.  5E            POP ESI
  00735CEC  |.  5D            POP EBP
  00735CED  |.  5B            POP EBX
  00735CEE  |.  8B4C24 30     MOV ECX,DWORD PTR SS:[ESP+30]
  00735CF2  |.  33CC          XOR ECX,ESP
  00735CF4  |.  E8 8DD70000   CALL SnagIt32.00743486
  00735CF9  |.  83C4 40       ADD ESP,40
  00735CFC  \.  C2 0800       RETN 8
  
  
--------------------------------------------------------------------------------
【经验总结】
  1.开始我从注册错误提示那里下手 怎么也断不下来 走了不少弯路 对待NAG 还是F12暂停这个方法好用
  2.我说下 我理解的F12暂停方法的原理 运行程序 出现NAG F12暂停后 程序正好停在调用NAG的CALL那里 也就为我们找关键
  提供了快速的途径 我们只要看看哪里的跳转可以跳过出现NAG的CALL 再分析下跳转的条件就可以了 ^_^
  
--------------------------------------------------------------------------------
【版权声明】: 本文原创于UNPACK技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

luck068

灌！是一种美德！！


















wow gold  wow gold   wow gold   wow gold   wow gold

gerald2008

这里ESI赋值给EAX 此时ESI=0 我们这样修改
MOV EAX，1 这样就实现了标志位的爆破
————————————————————————————————————————————————
我试过，完全不行，好像这程序还有别的检验方式，eax 改成 1 就自动关闭程序。

suave

顶楼主一下吧，希望楼主能够再接再厉。

laiowwo

对5楼的雷锋精神，表示强烈支持！！！