010Editor破解

分析

010程序无壳可以放心使用，网上的破解方法也很多，但是大多数是使用注册机进行破解，这里我提供一个更简单的方法。

流程

首先下载32位的最新版的010 Editor，将其载入Xdbg，查看其汇编代码。

先按F9使程序运行起来，按shift+d搜索字符串，我们要搜索的内容为刚进入程序时弹出来的内容，Evaluation

猜测具有换行符的才是真正的进入界面弹的字符串，将所有的字符串加个断点（F2）

可以看到，符合试用版提示的字符串有4个（都是换行符结尾），这4条指令地址非常接近，双击其中一条指令查看汇编代码，发现它们都在同一个子程序里，只是判断语句的分支不同。按F9运行一下，果然在启动之前能够中断，说明这段子程序就是在程序启动时用于检查注册状态的。

找到该程序段的入口地址，对其流程图进行分析

使用右键有个流程图或者直接选中那行按G

可以看到出现一个分支语句cmp 它主要是将eax里面的内容与0xDB进行对比，若对比通过则跳转到右边的不通过则跳转到左边，选中cmp eax,DB这一行按G返回，找到注册标志后，改程序流向是无效的，必须找到设置注册标志的公共CALL，在CALL里边改程序流向，才能真正实现破解。在这个程序中，判断注册标志指令是cmp eax, 0xDB，它上面的CALL是一个模块外的系统子程序调用（调用的QT的相关代码），再往上没有CALL了，怎么办？这说明这个标志已经提前由真正的CALL算好了，下面的关键是怎么找到这个真正的CALL：

单击选中 cmp eax, 0xDB指令，按Shift+C，复制二进制指令码，然后再按Ctrl+Shift+B，即在当前模块中按“匹配特征”进行搜索，按Ctrl+V粘贴二进制指令码，在主程序中查找所有的cmp eax, 0xDB 指令，如下图所示。