爆破游戏修改器(Quick Memory Editor) V5.2
软件下载地址:http://www.duotegame.com/soft/6403.html
------------------------------------------------------------------------
前几天已发了一篇，现在再发一篇简单的破解 呵呵。 只苦求一邀请码 谢谢！
以下是爆破的过程：
软件有使用期限的，所以测试前，最好把时间改大几个月，这样便于我们的破解。
软件没壳的 ，直接爆破.
爆破：
（多做记号哦！）
0046D223 E8 04320000 call MemEdito.0047042C ; 出提示框 //NOP掉
0046D228 8B03 mov eax,dword ptr ds:[ebx]
0046D22A 80B8 9C000000 0>cmp byte ptr ds:[eax+9C],0
0046D231 74 0F je short MemEdito.0046D242 //这个跳也NOP掉
提示的CALL和那个je都NOP掉后，保存下，然后在载入保存的。
此时按F9运行，发现已经没有过期提示了。但还会跳出提示注册的网页.
好，我们记住网页的地址，等下要用到。我的是：https://www.regsoft.net/regsoft/vieworderpage.php3?productid=48321
OD重新载入一次程序（Ctrl+F2），先分析一下代码，然后右键--查找所有参考文本串---粘贴刚才的网址进去（记得去掉大小写区分，和勾上整个范围） -搜索 。
找到后，双击进去，来到了这里：
004FCCE2 BA A0CD4F00 mov edx,MemEdito.004FCDA0 ; ASCII "https://www.regsoft.net/regsoft/vieworderpage.php3?productid=48321"
可以判断这是一段打开网页的子程序，前面必有个（bad）CALL调用！ 既然有贪污点就会有个主谋吧。。。
我们来把那个CALL揪出来~ 找到此段的断首（要注意中间那两个回跳不是段首，那个retn是返回到下面去的），004FCC34处下F2断点 ，F9运行，就断在了这：
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
