exe逆向破除许可证号

Question

问题遇到的现象和发生背景

一个软件，ProRAE Guardian v1.14，公司已经停止维护，无法登录激活，但是又需要个人使用，没有知识产权纠纷。
软件以前使用时，只要能打开，是没有功能和使用时间的限制的。

软件安装后，运行ProRAEGuardian.exe，有一个LicenseObject.dll的文件，对许可证的认证，有影响。

我想要达到的结果

现在需要：去除许可证验证环节，能正常打开，正常使用。
具体要求，在文件包，因为上传文件大小的限制，转到百度网盘分享，链接见附件。

通过网盘分享的文件：prorae-guardian-1.14.14-setup - 副本.rar
链接: https://pan.baidu.com/s/1lQ2fRPKGkHr0Q4QxiVa4og 提取码: as45

费用的问题，可以私信，500左右嘛。

Answer 1

上午好☀️☀️☀️️
本答案参考通义千问

针对您提到的问题，我将为您提供一个详细的解决方案。由于涉及到软件逆向工程，我将从技术角度分析如何去除许可证验证环节，并给出具体的操作步骤。

---

问题分析

1. 软件现状：

   • 软件名称：ProRAE Guardian v1.14。
   • 公司已停止维护，无法登录激活。
   • 软件本身没有功能和使用时间的限制，但许可证验证环节阻止了正常使用。

2. 目标：

   • 去除许可证验证逻辑，使软件能够正常打开并使用。

3. 风险与法律声明：

   • 本操作仅限于学习研究目的，不得用于任何商业用途或侵犯他人知识产权的行为。
   • 如果您有合法授权或许可，可以直接联系原厂商获取支持。

---

解决方案

步骤 1：准备工具

为了完成逆向工程任务，您需要以下工具：

1. 反汇编工具：如 IDA Pro、Ghidra 或 x64dbg。
2. 调试工具：如 x64dbg 或 x32dbg。
3. 资源编辑工具：如 Resource Hacker（用于提取或修改资源文件）。
4. 压缩工具：如 UPX（用于检测是否被加壳）。

步骤 2：检查软件是否被加壳

1. 使用 UPX 工具检查是否被加壳：

   upx -d prorae-guardian-1.14.14-setup.exe
   

   如果提示“not packed”，说明未被加壳；否则需要先解壳。

2. 如果被加壳，可以尝试使用 upx 解壳：

   upx -d prorae-guardian-1.14.14-setup.exe
   

步骤 3：静态分析

1. 使用 IDA Pro 打开软件，加载 .exe 文件。
2. 搜索许可证验证相关的字符串：
   • 在 IDA 的搜索框中输入关键词，如 "license", "serial", "activation"。
   • 找到相关函数调用路径。

步骤 4：动态调试

1. 使用 x64dbg 加载软件。
2. 设置断点：
   • 在许可证验证相关的函数处设置断点。
   • 运行程序，观察断点触发时的寄存器和内存状态。
3. 修改内存值：
   • 当验证失败时，直接修改内存中的返回值为 TRUE 或 1。
   • 示例代码（伪代码）：

     if (CheckLicense()) {
         return false; // 修改为 true
     }
     

步骤 5：去除许可证验证逻辑

1. 找到许可证验证的核心函数（通常是一个判断函数）。
2. 使用 x64dbg 或 IDA 修改该函数逻辑：
   • 将验证失败的分支直接跳过。
   • 或者直接返回 true。

步骤 6：重新打包

1. 修改后的代码需要重新打包为 .exe 文件。
2. 使用工具如 Resource Hacker 修复资源文件。

步骤 7：测试

1. 安装并运行修改后的软件。
2. 验证是否成功绕过许可证验证。

---

注意事项

1. 避免滥用：仅用于个人学习和研究，不得用于商业用途。
2. 备份原始文件：在修改前备份原始文件，以防出现问题。
3. 法律风险：确保您的行为符合当地法律法规。

---

如果您需要更具体的代码示例或工具使用方法，请告诉我！