取巧方式无限制试用Source insight3.5
这周一直在逆向Si3.5(版本号3.5.66.0),加密算法被还原出来了,但是因为懒惰,不想写***。没有***,其实等于没有**SI,于是,我尝试各种取巧的办法可以无限制使用si。
以试用方式**si后,每次启动时,都会显示剩余的试用天数:
红字部分应该是形如"Trial License expire in %d days"的字符串常量,打开IDA,可以搜索这串字符:
顺藤摸瓜,找到引用该字符的代码片:
.text:004A7263 loc_4A7263: ; CODE XREF: sub_4A7077+1D1↑j
...
.text:004A72AC mov eax, totalTrialDays ;si3.5试用版设定的试用天数
.text:004A72B1 sub eax, trialDays ;已经试用的天数
.text:004A72B7 mov [ebp+remainDays], eax
.text:004A72BD push 0FFh ; color
.text:004A72C2 push [ebp+hdc] ; hdc
.text:004A72C5 call ds:SetTextColor ;设置字体颜色
.text:004A72CB mov [ebp+color], eax
.text:004A72D1 cmp [ebp+remainDays], 0
.text:004A72D8 jle short loc_4A72F6
.text:004A72DA push [ebp+remainDays]
.text:004A72E0 push offset trialRemainDays ; "Trial License expires in %d days."
.text:004A72E5 lea eax, [ebp+String]
.text:004A72EB push eax ; char *
.text:004A72EC call _sprint
si调用_sprint格式化字符串,而指令
.text:004A72DA push [ebp+remainDays]
正好将变量[ebp+remainDays]作为占位符%d的参数压栈。恰好,修改变量[ebp+remainDays]的语句就在附近:
.text:004A72AC mov eax, totalTrialDays ;si3.5试用版设定的试用天数
.text:004A72B1 sub eax, trialDays ;已经试用的天数
.text:004A72B7 mov [ebp+remainDays], eax
注意,totalTrialDays和trialDays是全局变量,位于数据段:
.data:005E6F8C trialDays dd ? ; DATA XREF: sub_445B93:loc_445BC4↑r
.data:005E6F8C ; sub_448894+185↑w ...
.data:005E6F90 totalTrialDays dd ? ; DATA XREF: sub_445B93+36↑r
我尝试着用OD修改了一把04A72B1处的减法指令,然后让si运行,本来已经超期的si居然又显示还有35天的试用期:
=>
嗯,其实,到这步已经算是成功**了。但是每次打开si总显示还有几十天,总给人一种软件马上要过期的压迫感。既然这样,再改一把,让剩余可用天数变大。这是小学算术知识了,无外乎改减数trialDays和被减数totalTrialDays。用IDA比较了一下软件对totalTrialDays/trialDays的引用数量,发现totalTrialDays被引用的次数相对较少,于是,我决定拿它开刀。
再次查看totalTrialDays的引用,发现一个显眼的指令,"mov totalTrialDays,23":
指令中的23不就是10进制的35吗?这不就是source insight3.5总的试用期吗?好,就把这个立即数改大,改成100年吧,反正100年后我也不用看代码了。