ACDSee加密狗介入去除试用限制

1. 这些软件都用Aspack加壳,先脱壳,可用unaspack或手动脱壳
2. 用Hex Editor找33C0C3(也就是xor eax,eax retn),在其前后有好多个90(也就是nop),在W32dasm中可以看到这段代码由5-6处调用,将eax赋值为1,便去除了软件开始和运行中可能弹出的Nag
3. 程序判断过期的代码是一样的

:100010E0 83F8FB cmp eax, FFFFFFFB <- eax=-5是过期标志
:100010E3 7516 jne 100010FB <-这里一定要跳走
:100010E5 E846150000 call 10002630
:100010EA 5F pop edi
:100010EB 5E pop esi
:100010EC B811000000 mov eax, 00000011
:100010F1 5B pop ebx
:100010F2 81C400020000 add esp, 00000200
:100010F8 C21800 ret 0018

程序还可能接着有第二个检查,

:100010FB 85C0 test eax, eax (或esi) <-eax应该=0
:100010FD 0F8530070000 jne 10001833