CuteDraw2.0破解手记

CuteDraw是一款非常不错的流程图制作软件,该软件详细介绍如下: CuteDraw是一款新的流程图、网络图绘制软件，新颖小巧，功能强大，可以很方便的绘制各种专业的业务流程图、组织结构图、商业图表、程序流程图，数据流程图，网络拓扑图等。 它帮助您更方便，更

CuteDraw是一款非常不错的流程图制作软件,该软件详细介绍如下:

CuteDraw是一款新的流程图、网络图绘制软件，新颖小巧，功能强大，可以很方便的绘制各种专业的业务流程图、组织结构图、商业图表、程序流程图，数据流程图，网络拓扑图等。

它帮助您更方便，更快捷的阐述设计思想，创作灵感。在设计时采用全拖曳式操作，结合600多个常用图形模板库和用户自定义实例库，最大程度简化用户的工作量；让你在工作时既可以充分利用固有的素材，又可以借鉴他人的作品。

适用范围:
基本流程图，网络拓扑图，组织结构图，人力资源图，工作流程图，商业图表，软件设计，2D, 3D 图形，计划 / 报表，EPC, SDL, TQM 等。

网上似乎还没有破解版,保护做的还不错,很久没玩逆向了因此想练练手

注:调试纯粹属于兴趣和技术研究,请不要用于非法用途.本人不承担因非法使用带来的法律责任

限制:没怎么用,不知道功能有什么限制,不过有时间限制

先用PEID查壳,ASPack 2.12 -> Alexey Solodovnikov,只是一个压缩壳,顺手脱了很顺利,运行,出错了:

到看雪看了下发现也有人再研究不过没深入,只需要把脱壳后的文件改成CuteDraw.Exe就可以了(晕,还有不能改文件名的),改后可以运行了,不过一运行就自动关闭了,有自效验.

反正慢慢的跟了,也没下什么断点,就是耐心的走,发现一处代码再41f5ea处

004175EA |. FF15 58A05200 call dword ptr [<&mfc80u.#575>] ; mfc80u.7834DD87
004175F0 |. 68 40425400 push 00544240 ; ASCII "224H*y*@-qqwq"
004175F5 |. 68 50425400 push 00544250 ; ASCII "!_wIO)[]e3d|r@-"
004175FA |. 51 push ecx
004175FB |. 8D5424 38 lea edx, dword ptr [esp+38]
004175FF |. 8BCC mov ecx, esp
00417601 |. 896424 1C mov dword ptr [esp+1C], esp
00417605 |. 52 push edx
00417606 |. FF15 CCA05200 call dword ptr [<&mfc80u.#280>] ; mfc80u.7830581E
0041760C |. 51 push ecx
0041760D |. C68424 000500>mov byte ptr [esp+500], 20
00417615 |. 8D4424 34 lea eax, dword ptr [esp+34]
00417619 |. 8BCC mov ecx, esp
0041761B |. 896424 50 mov dword ptr [esp+50], esp
0041761F |. 50 push eax
00417620 |. FF15 CCA05200 call dword ptr [<&mfc80u.#280>] ; mfc80u.7830581E
00417626 |. C68424 000500>mov byte ptr [esp+500], 1D
0041762E |. E8 3DA90500 call 00471F70
00417633 |. 83C4 10 add esp, 10
00417636 |. 85C0 test eax, eax

看着4175F0和4175F5处的两处字符串,很像是CRC的比较,417636比较EAX之后就是一个跳转,把它NOP掉,保存再运行,自效验搞定了

不过程序再别的地方还有检验,一进入主界面就会挂掉,不过没关系了,这里要做的就是分析脱壳后的程序的注册流程,挂不挂不管它:)

点击注册,一段时间后弹出注册失败字样,看上去象个MessageBox,下断点,再注册,没有收获......

还是先看看字符串参考里面有没有什么提示信息,找到一个

UNICODE "http://www.cutedraw.com/reg/activate.php"的字串,看来还有网络验证?下断点,再点击注册,果然停下来了,程序访问该网址,并且通过GET请求参数order_id和machine_id,order_id就是输入的序列号,machine_id因该是每台机器都不同,直接再浏览器里面访问返回"ER104",继续跟程序,程序里面有返回值判断,首先判断返回串里面有没有"ER",有就完了,再根据后面跟的东西不同弹出不同的错误信息,把跳转搞掉让它跳到后面的"OK"字串,OK,提示注册成功了,但是,好像没什么反应啊,界面还是留在注册界面,还是要点击继续试用才能进入主界面,看来此路不通....

想想注册提醒是一启动就弹出来,肯定本地还是有注册信息进行效验,看来这个软件的流程是先通过注册码从网络激活,然后再每次启动的时候都本地比较,感觉怪怪的,其实网络验证也不是那么的可信....废话不多说,找了下相关文件,发现Config目录下有个User.Ini,里面存放的就是注册信息了,于是下断点GetPrivateProfileStringW,运行,找到了读取User配置的位置,还发现使用时间也是存在一个sf.tmp的INI文件里面,改一下时间软件就过期了,或者删掉这个文件软件又可以使用一个月了-_-#.读完User.Ini里面的Pass字段就是好大一长串的注册码效验代码,由于这个东西不太好调试,于是只找关键跳就行了,判断完注册码后软件会比较eax的结果是否为1,不为1就是未激活,所以只要再判断注册码最后一个地方有个

xor eax,eax 改成 mov al,1就OK了

或者还有一种改法,再417951处

0041794A |. E8 11100600 call 00478960
0041794F |. 85C0 test eax, eax
00417951 |. 0F85 85000000 jnz 004179DC

改成Jmp 4179DC就OK了,用KEYMAKE做个内存补丁改这一处跳转就行.

最后运行还是显示试用版,不过已经没有激活提示了,如图:

破解完成,再强调如果你要使用该软件,请支持正版