如图所示：已知：某款Delphi控件；随便编译一个EXE；输出就会
症状1：全屏都是大水印；
症状2：偶尔弹框Thank you for evaluating the
求证：去掉限制；找到对应的控件相关文件一次给多个版本的所有文件打补丁。
再到这个EXE文件中用winhex修改1个字节，看是否被调用了？是的。变了吧？
接下来就可调试了。
第1 处的位置没难度，直接爆破JMP跳过就可以了。
注意看红线，默认本次是跳过的，但是有时则不会，所以安全起见jmp伺候
接下来水印限制就是考你基本功和经验值的问题了。
通常定位到该字符串下个硬件访问断点
注意看成功断下了，但是已经晚了八春了。
为啥会这样呢？
- 因为产生此水印的文件有好多个(*.bpl ; *.dcu ; *.obj)，会产生干扰因素
- 时机晚了！为啥呢？ 因为是动态渲染出来的
所以正确的解法是：
看到了吧？ 水印就是这么来的。
Ctrl+A, Ctrl-
图中的代码很很长很长，只粘最有意义的部分：
[Asm] 纯文本查看 复制代码
007CE66B | E8 F0BCE3FF | call project6.60A360 |007CE670 | 85C0 | test eax,eax |007CE672 | EB 5B | jmp project6.7CE6CF | 还得JMP007CE674 | 8B45 0C | mov eax,dword ptr ss:[ebp+C] |007CE677 | 8B55 EC | mov edx,dword ptr ss:[ebp-14] |007CE67A | 48 | dec eax |007CE67B | 85D2 | test edx,edx |007CE67D | 74 05 | je project6.7CE684 |007CE67F | 3B42 FC | cmp eax,dword ptr ds:[edx-4] |007CE682 | 72 05 | jb project6.7CE689 |007CE684 | E8 2799C3FF | call <project6.sub_407FB0> |007CE689 | 40 | inc eax |007CE68A | 8D4442 FE | lea eax,dword ptr ds:[edx+eax*2 |007CE68E | 8945 E8 | mov dword ptr ss:[ebp-18],eax |007CE691 | 8B45 14 | mov eax,dword ptr ss:[ebp+14] |007CE694 | 8B50 54 | mov edx,dword ptr ds:[eax+54] |007CE697 | 8B52 04 | mov edx,dword ptr ds:[edx+4] |007CE69A | 52 | push edx |007CE69B | 8B55 E4 | mov edx,dword ptr ss:[ebp-1C] |007CE69E | 8B92 F0000000 | mov edx,dword ptr ds:[edx+F0] |007CE6A4 | 8B52 04 | mov edx,dword ptr ds:[edx+4] |007CE6A7 | 52 | push edx |007CE6A8 | 8D55 F0 | lea edx,dword ptr ss:[ebp-10] |007CE6AB | 52 | push edx |007CE6AC | 8B40 50 | mov eax,dword ptr ds:[eax+50] |007CE6AF | 8B40 04 | mov eax,dword ptr ds:[eax+4] |007CE6B2 | 50 | push eax |007CE6B3 | 8B45 08 | mov eax,dword ptr ss:[ebp+8] |007CE6B6 | 50 | push eax |007CE6B7 | 8B45 E8 | mov eax,dword ptr ss:[ebp-18] |007CE6BA | 50 | push eax |007CE6BB | 8B45 E4 | mov eax,dword ptr ss:[ebp-1C] |007CE6BE | 8B80 E8000000 | mov eax,dword ptr ds:[eax+E8] |007CE6C4 | 8B40 04 | mov eax,dword ptr ds:[eax+4] |007CE6C7 | 50 | push eax |007CE6C8 | E8 3B87FDFF | call <JMP.&GdipDrawString> |007CE6CD | EB 07 | jmp project6.7CE6D6 |007CE6CF | 55 | push ebp |007CE6D0 | 90 | nop | 从段首出来007CE6D1 | 90 | nop |007CE6D2 | 90 | nop |007CE6D3 | 90 | nop |007CE6D4 | 90 | nop |007CE6D5 | 59 | pop ecx |007CE6D6 | 8B45 14 | mov eax,dword ptr ss:[ebp+14] |007CE6D9 | F640 24 04 | test byte ptr ds:[eax+24],4 |007CE6DD | 0F84 EB000000 | je project6.7CE7CE |007CE6E3 | 33D2 | xor edx,edx |007CE6E5 | 8B45 E4 | mov eax,dword ptr ss:[ebp-1C] |007CE6E8 | 8B08 | mov ecx,dword ptr ds:[eax] |007CE6EA | FF51 74 | call dword ptr ds:[ecx+74] |007CE6ED | 8B45 E0 | mov eax,dword ptr ss:[ebp-20] |007CE6F0 | FF30 | push dword ptr ds:[eax] |007CE6F2 | 8B45 14 | mov eax,dword ptr ss:[ebp+14] |007CE6F5 | D940 14 | fld st(0),dword ptr ds:[eax+14] |007CE6F8 | D9E1 | fabs |007CE6FA | D835 F4E77C00 | fdiv st(0),dword ptr ds:[7CE7F4 |007CE700 | 83C4 F4 | add esp,FFFFFFF4 |007CE703 | DB3C24 | fstp tword ptr ss:[esp],st(0) |007CE706 | 9B | fwait |007CE707 | E8 C4A8C7FF | call <project6.sub_448FD0> |007CE70C | 8945 D4 | mov dword ptr ss:[ebp-2C],eax |007CE70F | DB45 D4 | fild st(0),dword ptr ss:[ebp-2C |007CE712 | 8B45 14 | mov eax,dword ptr ss:[ebp+14] |007CE715 | D840 14 | fadd st(0),dword ptr ds:[eax+14 |007CE718 | 83C4 F4 | add esp,FFFFFFF4 |007CE71B | DB3C24 | fstp tword ptr ss:[esp],st(0) |007CE71E | 9B | fwait |007CE71F | 8B45 14 | mov eax,dword ptr ss:[ebp+14] |007CE722 | D940 14 | fld st(0),dword ptr ds:[eax+14] |007CE725 | D9E1 | fabs |007CE727 | D835 F8E77C00 | fdiv st(0),dword ptr ds:[<sub_7 |007CE72D | E8 2293C3FF | call <project6.sub_407A54> |007CE732 | 8945 D8 | mov dword ptr ss:[ebp-28],eax |007CE735 | 8955 DC | mov dword ptr ss:[ebp-24],edx |007CE738 | DF6D D8 | fild st(0),qword ptr ss:[ebp-28 |007CE73B | D835 FCE77C00 | fdiv st(0),dword ptr ds:[7CE7FC |007CE741 | 8B45 14 | mov eax,dword ptr ss:[ebp+14] |007CE744 | D940 48 | fld st(0),dword ptr ds:[eax+48] |007CE747 | D835 FCE77C00 | fdiv st(0),dword ptr ds:[7CE7FC |007CE74D | 8B45 14 | mov eax,dword ptr ss:[ebp+14] |007CE750 | D840 44 | fadd st(0),dword ptr ds:[eax+44 |007CE753 | DEE1 | fsubrp st(1),st(0) |007CE755 | 83C4 F4 | add esp,FFFFFFF4 |007CE758 | DB3C24 | fstp tword ptr ss:[esp],st(0) |007CE75B | 9B | fwait |007CE75C | E8 BFA9C7FF | call <project6.sub_449120> |007CE761 | D845 F4 | fadd st(0),dword ptr ss:[ebp-C] |007CE764 | D95D D4 | fstp dword ptr ss:[ebp-2C],st(0 |007CE767 | 9B | fwait |007CE768 | FF75 D4 | push dword ptr ss:[ebp-2C] |007CE76B | 8B45 E4 | mov eax,dword ptr ss:[ebp-1C] |007CE76E | E8 0D0E0000 | call <project6.sub_7CF580> |007CE773 | 83C4 FC | add esp,FFFFFFFC |007CE776 | D91C24 | fstp dword ptr ss:[esp],st(0) |007CE779 | 9B | fwait |007CE77A | 8B45 E0 | mov eax,dword ptr ss:[ebp-20] |007CE77D | E8 5625E4FF | call <project6.sub_610CD8> |007CE782 | 83C4 FC | add esp,FFFFFFFC |007CE785 | D91C24 | fstp dword ptr ss:[esp],st(0) |007CE788 | 9B | fwait |007CE789 | 8B45 14 | mov eax,dword ptr ss:[ebp+14] |007CE78C | D940 14 | fld st(0),dword ptr ds:[eax+14] |007CE78F | D9E1 | fabs |007CE791 | D835 F8E77C00 | fdiv st(0),dword ptr ds:[<sub_7 |007CE797 | 83C4 F4 | add esp,FFFFFFF4 |007CE79A | DB3C24 | fstp tword ptr ss:[esp],st(0) |007CE79D | 9B | fwait |007CE79E | E8 2DA8C7FF | call <project6.sub_448FD0> |007CE7A3 | 8945 D4 | mov dword ptr ss:[ebp-2C],eax |007CE7A6 | DB45 D4 | fild st(0),dword ptr ss:[ebp-2C |007CE7A9 | D95D D0 | fstp dword ptr ss:[ebp-30],st(0 |007CE7AC | 9B | fwait |007CE7AD | FF75 D0 | push dword ptr ss:[ebp-30] |007CE7B0 | 8B45 14 | mov eax,dword ptr ss:[ebp+14] |007CE7B3 | 8B50 54 | mov edx,dword ptr ds:[eax+54] |007CE7B6 | 8B45 E4 | mov eax,dword ptr ss:[ebp-1C] |007CE7B9 | 8B80 E8000000 | mov eax,dword ptr ds:[eax+E8] |007CE7BF | E8 30D8FEFF | call project6.7BBFF4 |007CE7C4 | B2 01 | mov dl,1 |007CE7C6 | 8B45 E4 | mov eax,dword ptr ss:[ebp-1C] |007CE7C9 | 8B08 | mov ecx,dword ptr ds:[eax] |007CE7CB | FF51 74 | call dword ptr ds:[ecx+74] |007CE7CE | 80FB 01 | cmp bl,1 |007CE7D1 | 75 10 | jne project6.7CE7E3 |007CE7D3 | 8B45 E4 | mov eax,dword ptr ss:[ebp-1C] |007CE7D6 | 8B80 F0000000 | mov eax,dword ptr ds:[eax+F0] |007CE7DC | 33D2 | xor edx,edx |007CE7DE | E8 2D8AFEFF | call <project6.sub_7B7210> |007CE7E3 | 5F | pop edi |007CE7E4 | 5E | pop esi |007CE7E5 | 5B | pop ebx |007CE7E6 | 8BE5 | mov esp,ebp |007CE7E8 | 5D | pop ebp |007CE7E9 | C2 1000 | ret 10 |
为啥产生了水印呢？ 因为下面的两个call
第1次:007CE6C8 | E8 3B87FDFF | call <JMP.&GdipDrawString> 这个之后进入我们刚才上面分析的的那个代码不远处
第2次 GdipSetStringFormatT
所以明白了原因 问题就简单了。
007CE672 | 75 5B | jne project6.7CE6CF 如果不实现那么下面的jmp就会自己跳过
但当你这么做之后，发现修改之后程序还会再执行到，所以下面的那个call直接NOP掉
下面还有一个007CE7D1 | 75 10 | jne project6.7CE7E3
程序自己会自己跳过GdipSetStringFormatT所以就没必要修改了。
然后再F8向下
发现
007CE672 | 75 5B | jne project6.7CE6CF | 这句又回来了。。。所以呢，此处还得JMP掉
007CE674 | 8B45 0C | mov eax,dword ptr ss:[ebp+C] |
007CE677 | 8B55 EC | mov edx,dword ptr ss:[ebp-14] | [ebp-14]:L"Trial version, please register"
这样就不会有水印产生了。
接着TC搜索下字符串所在的插件目录；就会得到一大波相关的文件；然后用WinHEX把可疑的若干文件修改掉
批量打补丁与命令行一劳永逸制作：可以参考
:::Change display text
sfk replace -binary "/4500760061006C0075006100740069006F006E002000760065007200730069006F006E002E00200057006F0072006B00730020006F006E006C007900200069006E002000490044004500/43007200610063006B00650064002000760065007200730069006F006E002E002000200068007400740070003A002F002F00350031007800690061007A00610069002E0063006F006D00/" -dir "%cd%" -yes -file *.dcu
:::Disable RED message on splash screen
sfk replace -binary "/536A016840/536A006840/" -dir "%cd%" -yes -file Splash.dcu
:::Delete wateremark
:sfk replace -binary "/FFFFFFFF3E000000450068004C00690062002000/FFFFFFFF00000000450068004C00690062002000/" -dir "%cd%" -yes -file Gh.dcu
:sfk replace -binary "/FFFFFFFF3E00000045684C696220/FFFFFFFF0000000045684C696220/" -dir "%cd%" -yes -file Gh.dcu
:sfk replace -binary "/FFFFFFFF3F000000450068004C00690062002000/FFFFFFFF00000000450068004C00690062002000/" -dir "%cd%" -yes -file Gh.dcu
:sfk replace -binary "/FFFFFFFF3F00000045684C696220/FFFFFFFF0000000045684C696220/" -dir "%cd%" -yes -file Gh.dcu
sfk replace -binary "/3F00000045/0000000045/" -dir "%cd%" -yes -file Gh.dcu
标签：
水印大作战
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！
如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
暂无“水印大作战”评论...
苹果官宣WWDC 2024！预计会有大批AI功能 - 2024/11/23
3月27日消息，苹果宣布2024年全球开发者大会（WWDC）将于6月10日至6月14日举行，巧合的是，这次大会与端午假期重合。
苹果官方表示：
在线参加 Apple 每年规模最大的开发者盛会。亲眼见证 Apple 最新平台、技术和工具的发布。了解如何创建和改进你的 App 和游戏。与 Apple 设计师和工程师互动交流，与全球开发者社区建立联系。以上活动均免费在线举行。
探索各种新的工具、框架和功能，助力你打造出理想的 App 和游戏。通过视频讲座学习新技能，与 Apple 专家进行一对一会面，以推进你的项目，完善你的构思。
Swift Student Challenge 旨在支持和鼓舞下一代开发者、创作者和企业家。太平洋时间 3 月 28 日，我们将公布今年的获奖者名单。获奖者将有资格参加在 Apple Park 举办的特别活动。我们还会选出 50 名杰出获胜者，他们将受邀前往库比提诺，获得为期三天的非凡体验，包括参加 Apple Park 的特别活动。
3月27日消息，苹果宣布2024年全球开发者大会（WWDC）将于6月10日至6月14日举行，巧合的是，这次大会与端午假期重合。
苹果官方表示：
在线参加 Apple 每年规模最大的开发者盛会。亲眼见证 Apple 最新平台、技术和工具的发布。了解如何创建和改进你的 App 和游戏。与 Apple 设计师和工程师互动交流，与全球开发者社区建立联系。以上活动均免费在线举行。
探索各种新的工具、框架和功能，助力你打造出理想的 App 和游戏。通过视频讲座学习新技能，与 Apple 专家进行一对一会面，以推进你的项目，完善你的构思。
Swift Student Challenge 旨在支持和鼓舞下一代开发者、创作者和企业家。太平洋时间 3 月 28 日，我们将公布今年的获奖者名单。获奖者将有资格参加在 Apple Park 举办的特别活动。我们还会选出 50 名杰出获胜者，他们将受邀前往库比提诺，获得为期三天的非凡体验，包括参加 Apple Park 的特别活动。
RTX 5090要首发 性能要翻倍！三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB，每个模块容量为2GB。其速度预设为32 Gbps（PAM3），但也可以降至28 Gbps，以提高产量和初始阶段的整体性能和成本效益。
据三星表示，GDDR7内存的能效将提高20%，同时工作电压仅为1.1V，低于标准的1.2V。通过采用更新的封装材料和优化的电路设计，使得在高速运行时的发热量降低，GDDR7的热阻比GDDR6降低了70%。
更新动态
2024年11月23日
2024年11月23日
- 凤飞飞《我们的主题曲》飞跃制作[正版原抓WAV+CUE]
- 刘嘉亮《亮情歌2》[WAV+CUE][1G]
- 红馆40·谭咏麟《歌者恋歌浓情30年演唱会》3CD[低速原抓WAV+CUE][1.8G]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[320K/MP3][193.25MB]
- 【轻音乐】曼托凡尼乐团《精选辑》2CD.1998[FLAC+CUE整轨]
- 邝美云《心中有爱》1989年香港DMIJP版1MTO东芝首版[WAV+CUE]
- 群星《情叹-发烧女声DSD》天籁女声发烧碟[WAV+CUE]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[FLAC/分轨][748.03MB]
- 理想混蛋《Origin Sessions》[320K/MP3][37.47MB]
- 公馆青少年《我其实一点都不酷》[320K/MP3][78.78MB]
- 群星《情叹-发烧男声DSD》最值得珍藏的完美男声[WAV+CUE]
- 群星《国韵飘香·贵妃醉酒HQCD黑胶王》2CD[WAV]
- 卫兰《DAUGHTER》【低速原抓WAV+CUE】
- 公馆青少年《我其实一点都不酷》[FLAC/分轨][398.22MB]
- ZWEI《迟暮的花 (Explicit)》[320K/MP3][57.16MB]