一个屏幕抓取工具的破解思路与分析

好久没有写这方面的文章了，常常都是随手破了后丢到论坛里。

由于博客新开，内容实在是太少了，只好努力一点，多写写东西了，希望大家从中能有所得，呵呵……

具体的软件介绍或者下载，大家可以到这里查阅：http://www.newhua.com/soft/12371.htm

如果需要下载破解版，则请到论坛下载：http://bbs.7softs.com/read.php?tid=30682&page=1&toread=1

好了，不多说了，开始我们的分析，按照流程来吧：

1、查壳，显示为：Microsoft Visual C++ 7.0 [调试]

2、载入后，看了看文件头，肯定了无壳：

00507F7E S>　 6A 60　　　　　　　　　　　　　　 push 60

00507F80　　　　 68 E04F7300　　　　　　　　 push ScreenHu.00734FE0

00507F85　　　　 E8 22480000　　　　　　　　 call ScreenHu.0050C7AC

00507F8A　　　　 BF 94000000　　　　　　　　 mov edi,94

00507F8F　　　　 8BC7　　　　　　　　　　　　　　　 mov eax,edi

00507F91　　　　 E8 BACDFFFF　　　　　　　　 call ScreenHu.00504D50

00507F96　　　　 8965 E8　　　　　　　　　　　　 mov dword ptr ss:[ebp-18],esp

00507F99　　　　 8BF4　　　　　　　　　　　　　　　 mov esi,esp

00507F9B　　　　 893E　　　　　　　　　　　　　　　 mov dword ptr ds:[esi],edi

00507F9D　　　　 56　　　　　　　　　　　　　　　　　 push esi

00507F9E　　　　 FF15 08B97B00　　　　　　 call dword ptr ds:[<&KERNEL32.GetVersi>; kernel32.GetVersionExA

3、F9运行起来，然后输入假码：11111－22222－33333－44444－55555