巴士为您推荐： 全自动 共享软件破解器

其实我们每个人都一样，每天都在找寻中过活有的在找寻自己的未来，有的则在找寻另一伴您是否遭遇过以下的困扰?网上发现一款钟爱的软件却发现是共享软件，于是囊中羞涩只好用盗版了，或是想支持一下正版却发现软件太老无法联系到作者而解开软件的全部功能。又或者是发现这个软件不错，却发现没事弹出广告窗口或是不升级就使用不了。为了让更多的菜鸟朋友们能够自己做主内部修改程序内部的走向达到各自的目的，我们的软件就此诞生~~软件的最大亮点在于菜鸟朋友自己做主说了算，达到菜鸟也能修改软件内部流程走向的目的《全自动共享软件破解器 4.8.8》脚本语言版是逆向爱好者发威时刻同学(非凡的)-:)

-:)凭借个人幻想设计出来的一款全新自动化破解工具，全方位利用各种汇编工具的各自特点杂交而成的自动动化破解工具，极大可能的模仿人类破解的流程猜测性的来尝试性破解，让软件自动化的穷举各种汇编指令从而修改汇编代码，制作的一款小工具。该工具制作用了前后差不多六个月时间，估计这东西就算我不去研究未来或许也有人会尝试这一穷举式搞法，既然如此我们为何要等别人的，不自力更生呢?

原先的按键精灵版本已诞生，发现后期维护有相当的困难，而且更重要的是软件长时间运行的稳定性真的很差劲于是重新构建代码，这次使用AHK脚本语言来编程完成的，稳定性也得到了最大化的提升，并且易用性也得到很大的改善。安卓上有一款神器叫做“幸运破解器”，您可以把它理解为“PC版的”

10步菜鸟快易通上手教程

第1步：初始化 标签页的使用

选择文件 ， 或 粘入文件路径即可 (路径不要有空格哟，否则程序传递参数会发生错误)

2.点击生成汇编代码 按钮哟 ~~

屏幕上会出现温馨提示的：只要按提示来就成 ~~ (不要怕!)

上图是得到的原始 取样数据 !

接着提示，可无视 ，记住 热键是 F1

W32dasm运行结束后，上图这样，就可以按F1了(默认写档路径：E:全自动汇编修改精灵pojie.alf)

如遇到w32dasm卡死 或 打不开 或 退出(无非只有3个原因)

1，主程序加了壳了，需要先脱壳，或程序本身有anti 反W32DASM机制

2，程序有可能是 64位的，或是 不能解析代码的程序语言编译的(比如jave .net 等等。)

软件内建40多个子模块，分门别类对待和独立结合性操作完成(未来还会更多，并支持dll文件的修改)

★★★解包目录：(一定要为)E:全自动汇编修改精灵汇编工具

并且在WIN7 X64位系统下使用，

加了个VPM和WinLicense的壳可能杀毒软件会误报!

├(1)ANTI-W32Dasm.exe

├(2)Imagehlp.dll

├(3)Psapi.dll

├文件夹2：[w32dasm]

│ ├(1)IMAGEHLP.DLL

│ ├(2)PSAPI.DLL

│ ├(3)W32Dsm.dll

│ ├(4)W32DSM.exe

│ └█

├文件夹3：[W32DASM飘云阁]

│ ├(1)Imagehlp.dll

│ ├(2)Psapi.dll

│ ├(3)W32dsm.exe

│ ├(4)W32PATCH.dll

│ └█

├文件夹4：[w32das_new]

│ ├(1)Psapi.dll

│ ├(2)W32Dasm.exe

│ ├(3)W32PATCH.dll

│ └█

├(4)W32PATCH.dll

├(5)黄金版w32dasm.exe

└█

用其他版本的w32dasm 保存出汇编代码，需要人工保存至 E:全自动汇编修改精灵pojie.alf

大部分w32dasm版本不支持以下传递方式：

E:全自动汇编修改精灵汇编工具黄金版w32dasm.exe z:待修改文件.exe

接下来是获得程序启动时长，这步很重要!

点击后，屏幕出现秒表，把点击后运行主程序到见到主程序窗口的时间填入(单位：秒，支持小数)

每个软件大小不一，长短不一，没有标准只能自己衡量多少(而且64位程序运行第一次第二次的时间明显不同建议取平均数值即可)此步非常重要!

终于可以第2个选项卡了，3种模式 自己选择一个

第3个阶段，写入修改的数据代码

如程序写入期间，发现按键发送时间有问题，可点击提交重新写入到配置中(单位：毫秒)不可太小

建议优先选择push==>mov al,1;retn

最后一步，使用我们费了好多心血制作的模块对生成的数据文件进行检测吧，

制作字库(或制作找图所要点击的元素)作为成功判断的条件之一

1，点击找图生成模块

2，出现后，点击抓取图像

3，在【待修改的程序】上的关闭 按钮上点一下，再上移动鼠标几像素

4，就会出现下图

5，点击 【左删】【右删】【上删】【下删】，让它变成下面的这个样子(总之面积越小越好)

6，用鼠标分别点击【草莓光标所在的地方】 !颜色二值化就会出现数值了之后，点击 【灰度二值化】的按钮 ，最终 点击【确定】按钮

出现了上图之后，再依据图中右上角的图示，把数值填入到各自的地方去，像下面的这个样子

并 提交4次就制作好了!

程序会自动为你删除不想要的修改后的文件，因为会遇到很多种型号的，所以要对号入座哟 ~~(这也是后期要长期维护的原因之一)因为程序的类型和种类真的很多，程序不像活人有那么高的AI能客观的做出判断来。。。这是后话

好的不费话了，接着回家写下面的子模块去了，从一个ahk菜鸟到ahk中级玩家，总算是进步了。

写这个程序的最后部分会得到很多乐趣，尤其是各种非法窗口，非法初始化不正常启动的弹窗口都会遇到，毕竟是非OllyDbg调试直接写EXE实现的(对照了看雪论坛精华和吾破破解上的很多原创贴的破解搞法，当然还能衍生出无数个改法来，这也是日后升级和开发的重点，难点乐趣所在)

发个原码图，证明自己写的

我的子目录下的测试ahk代码已经成了灾区了。呵呵~~

由于是穷举算法足以写爆你的硬盘!好不好用试下就知道，这东西的厉害之处了，我已经好几个月没有睡好觉了。

未来还将搜集更多的汇编修改经典案例来模拟完成。

这个是针对能支持，能被w32dasm汇编出EXE的

DLL文件的修改，有时间再搞一个版本出来;64位的暂时没想到解决方案。

win10运行很不稳定，并且非法窗口的种类也与win7很不一样，只能姑且放弃了~~

用软件自动破解的乐趣在于最后的非法不合法生成的破解结果的排除阶段

并且能够达到OllyDBG动态调试时不能直接达到的区域。毕竟是机器的，是活人高AI的还是有很大不同的

扔到虚拟机里就不用理了，等着奏乐了~~

其他不开放的爱装逼的论坛早点黄!

接下来是答记者问时间：

1.如何在程序写入汇编指令过程中，强制退出程序?

貌似发布程序时太激动了，子模块忘了写了，稍后修正该错误。

2.默认热键一览表：

标题查找过程中强制退出的热键：Ctrl+Alt+Shift+F12

3.出错问题集锦，以及解决办法

4.

5.

6.

7.破解也玩人工智能了???能否通用?能否万能?

距离高AI和智能要有很长的路要走，达到智能是很难做到的。

万能?这个不太现实，但是可以对某一模式下寄存器的数值进行修改

对某些种类型的进行判断还是可为的。

8.高手就是要化繁为简，服务大众，谢谢辛苦开发，虽然我是小白，哈哈

WinRAR密码破解类程序，还有那个安卓上的幸运破解器都给我带来莫大的启发，因此个人觉得应该有这样的程序;只不过要有特别的针对性

9.这只猪

希望开发个可以分析64位程序的23333 说得很在理，然而现实情况是这样的。貌似只有c32asm能直接得到汇编结果，而且结果不能批量的导出来，所以后续工作无法展开。

10.更多构思补充。。。整理完善中，敬请期待

接下来是成品展示秀时间

上百款，不同类型和型号的破解成品

1.类型，启动弹窗型：

同上

同上2.注册后，标题改变型

图片：

图片：

干掉退出时的网页窗口

局部目标出现型

控件型(研发中，稍有不同)

重启验证型

这种会调用注册表，重启验证+弹窗口+退出暗桩+升级检测，全局赋值(破坏局部易实现，全部完美化需要活人分析+OD完成)这就是人类和机器最大的区别。

这种目前只能搞搞32位的。

这种要修改多个文件，内部的广告才不会弹出来，这种需要很高的AI和多处判断，非程序机器能为。

去升级提示，这种是可为的。

这种调用外部DLL完成伪装和校验，这种的32位是可以搞定的，需要的只是算法和时间。(dll类的可以再续写一个对应的程序)