破解屏幕录象S-Demo

S-Demo是做动画教程时用的比较多的一款录象屏幕的软件。网上下的很多的教程都是用的这款工具来进行录象屏幕的。

使用PEID首先进行查壳。

Microsoft Visual C++ 6.0 [Overlay] //没加壳，Overlay表示附加数据。估计是在录象后生成出来的程序前有一个播放器，录象的数据跟随播放器后进行加载上去的。

使用OD进行加载后下硬件断点拦截提示框函数：bp MessageBoxA (区分大小写)。运行后出现了程序要求输入密码，随便输入一个试炼码。

77D5058A >  8BFF            mov     edi, edi
77D5058C    55              push    ebp
77D5058D    8BEC            mov     ebp, esp
77D5058F    833D BC04D777 0>cmp     dword ptr [77D704BC], 0
77D50596    74 24           je      short 77D505BC
77D50598    64:A1 18000000  mov     eax, dword ptr fs:[18]
77D5059E    6A 00           push    0
77D505A0    FF70 24         push    dword ptr [eax+24]
77D505A3    68 240BD777     push    77D70B24
77D505A8    FF15 C812D177   call    dword ptr [<&KERNEL32.Interlocke>; kernel32.InterlockedCompareExchange
77D505AE    85C0            test    eax, eax
77D505B0    75 0A           jnz     short 77D505BC

断在了USER32.dll里，这个DLL就是Messagebox API函数所在的DLL。双击红色断下处取消断点后按ALT+F9返回到用户。(注意：在按下组合键后需要点击程序出现的提示框“PassWord”，OD才能进行返回用户。)

00401FF9  |. /74 5B         je      short 00402056    //关键跳
00401FFB  |. |6A 01         push    1
00401FFD  |. |E8 80900000   call    <jmp.&MFC42.#6334_CWnd::UpdateDa>
00402002  |. |8D45 98       lea     eax, dword ptr [ebp-68]
00402005  |. |68 AC504100   push    004150AC                         ; /src = "Clayman"
0040200A  |. |50            push    eax                              ; |dest
0040200B  |. |E8 3A940000   call    <jmp.&MSVCRT.strcpy>             ; \strcpy
00402010  |. |8D46 60       lea     eax, dword ptr [esi+60]
00402013  |. |50            push    eax                              ; /src
00402014  |. |8D45 CC       lea     eax, dword ptr [ebp-34]          ; |
00402017  |. |50            push    eax                              ; |dest
00402018  |. |E8 2D940000   call    <jmp.&MSVCRT.strcpy>             ; \strcpy
0040201D  |. |8D45 98       lea     eax, dword ptr [ebp-68]
00402020  |. |50            push    eax
00402021  |. |8D45 CC       lea     eax, dword ptr [ebp-34]
00402024  |. |50            push    eax
00402025  |. |E8 24FEFFFF   call    00401E4E
0040202A  |. |FFB6 A4000000 push    dword ptr [esi+A4]               ; /s2
00402030  |. |8D45 CC       lea     eax, dword ptr [ebp-34]          ; |
00402033  |. |50            push    eax                              ; |s1
00402034  |. |FF15 E0234100 call    dword ptr [<&MSVCRT._stricmp>]   ; \_stricmp
0040203A  |. |83C4 20       add     esp, 20
0040203D  |. |85C0          test    eax, eax
0040203F  |. |74 15         je      short 00402056                                                        //关键跳
00402041  |. |6A 40         push    40
00402043  |. |68 A4504100   push    004150A4                         ;  ASCII "Player"
00402048  |. |68 94504100   push    00415094                         ;  ASCII "Password Wrong!"
0040204D  |. |8BCE          mov     ecx, esi
0040204F  |. |E8 28900000   call    <jmp.&MFC42.#4224_CWnd::MessageB>  //调用函数弹出错误提示
00402054  |. |EB 07         jmp     short 0040205D
00402056  |> \8BCE          mov     ecx, esi

{小知识：
           je 相等则跳转
          jne 不相等则跳转
          jmp 无条件跳转
在编写程序的时候，如果直接任何保护措施都不用的使用if  xxxx = xxxx then xxxx else xxxx;来进行判断注册码的话是很容易被破解的，转换后的都将变成 JNE OR JE
}

直接将00401FF9地址上的JE改为JMP强行跳转后保存修改即可。