0
点赞
收藏
分享

微信扫一扫

UltraCompare v21.00分析


UltraCompare v21.00 使用后,就喜欢上了

对于经常对比代码和文件夹的我来说,UltraCompare真是太方便了

美中不足的是,只能试用30天,那就分析下怎么去掉限制吧。

UltraCompare v21.00分析_打印日志

在安装目录发现了一个文件:ProtectionPlusDLL.dll

看名字很是可疑,看了下导出函数,基本确定该文件就是核心的验证文件了。

IDA分析了下,ProtectionPlusDLL.dll的导出函数签名,然后自己重新写一个接口一模一样的DLL,替换掉原DLL,

发现可以无限使用了。打印日志时,发现它会频繁调用接口:IsInitializedSoftwareKey,感觉很是影响性能,

OD走起,在IsInitializedSoftwareKey下断,找到调用的地方,然后nop掉就可以了:

00A072A2 | FF15 54F60502            | call dword ptr ds:[<&IsInitializedSoftwareKey>] 
00A072A8 | 84C0                             | test al,al   
00A072AA | 0F84 DB020000           | je uc.A0758B 


 

 

 

 

举报

相关推荐

0 条评论