且行且远
分类: 逆向手札 由 ssfighter 于 2008年7月12日 发表

A-PDF Restrictions Remover是一款能移除PDF文件各种限制的软件。市面上这样的软件其实有很多,但我觉得还是这款软件最方便,可以直接在鼠标右键菜单里加入移除限制的快捷方式。

说起来,这软件也是我一年之前就想破解的了,但是我一直没搞明白这软件究竟用了什么样的自校验技术。Asprotect 1.35的壳,脱了之后再修复就必然出非法错误,原文件后面有Overlay,把Overlay附加上还不能完全解决问题。至于软件的Key的验证,也实在是相当简单但却有效,就是把输入的Key(大写)做MD5,然后在内部的一堆MD5值里面搜索,也就是说软件其实就那么几组有效的Key,根本没啥算法,但问题是脱壳后程序没法运行的话爆破也没用啊……

于是,祭起Inline Patch大法,由于这软件后面有附加数据,还不能随便在文件尾加上一个新的区段,否则程序必然挂掉。于是只有找程序里面不用的空间,写上Inline Patch代码,当然最后还是得靠爆破。

在网上搜索这软件的破解的时候无意中上了A-New的博客,这里是他给出的破解,不过他是用Loader来做的,晚上加了他的QQ向他请教,可能他比较忙吧,也没怎么给我这个菜鸟讲,于是我还是一头雾水,不过loader也好,Inline Patch也好,找到耗子就是好猫。

下载地址:
eSnips | SkyDrive | 纳米盘

使用方法:
解压后覆盖同名文件,输入序列号的时候输入“SSFIGHTER”即可(注意只是引号之间的部分,另外一定要全是大写)

Enjoy It!




2008年08月8日 17:44:36

提示错误,不能用

OS: Windows XP Professional, SP2
CPU: GenuineIntel, Intel P6 (Model 13), MMX @ 1800 MHz

Module name: C:\Program Files\A-PDF Restrictions Remover\PdfRR.exe

Application data:
VmVyc2lvbjogV25Kd1h5OGpYelVyTlNnMktUZFZKQ2tFQUZFNkpUODV
MVzk3WjJOck1DQW5QeUFrTTBGeGVIQjBaWE5LT3poRFEzRjdkSHc3Uz
NsMFFEPQ0KSW1hZ2VCYXNlOiAwMDQwMDAwMA0KRWlwOiAxMkQ4MDY4D
QpFYXg6IDYxDQpFY3g6IDANCkVkeDogMTJGMDRENA0KRWJ4OiAxMkQ4
RDg4DQpFc2k6IDEyRjA0QzQNCkVkaTogMTJDMDAwMA0KRWJwOiAxM0Z
GOTgNCkVzcDogMTNGRjQwDQpFcnJvckNvZGU6IA0KOEIsMCxFOCw0MS
xCMywwLDAsODgsNDQsMjQsOCxBMSxEOCw2NywyRSwxLDhCLDQwLDc4L
DUwLDU2LEU4LEQ2LEUyLEZGLEZGLDhCLEQ4LDg1LERCLEYsODQsOUIs
MCwwLDAsODAsN0MsMjQsOCwwLDc1LDksOEIsRDMsOEIsQzYsRTgsMzg
sRTMsRkYsMC4uLg0KQ29kZSA9IFsyMTBdDQotIDANCi0gMA0KLSAwDQ
otIDANCi0gW10NCj4gQzpcUHJvZ3JhbSBGaWxlc1xBLVBERiBSZXN0c
mljdGlvbnMgUmVtb3ZlclxQZGZSUi5leGUNCg0KQS1QREYuY29tDQpB
LVBERiBSZXN0cmljdGlvbnMgUmVtb3Zlcg0KMS40LjEuMA0KMS4wLjA
uMA0KDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcbnRkbGwuZGxsDQo+IE
M6XFdJTkRPV1Ncc3lzdGVtMzJca2VybmVsMzIuZGxsDQo+IEM6XFdJT
kRPV1Ncc3lzdGVtMzJcdXNlcjMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5
c3RlbTMyXEdESTMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXGF
kdmFwaTMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFJQQ1JUNC
5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxTZWN1cjMyLmRsbA0KP
iBDOlxXSU5ET1dTXHN5c3RlbTMyXG9sZWF1dDMyLmRsbA0KPiBDOlxX
SU5ET1dTXHN5c3RlbTMyXG1zdmNydC5kbGwNCj4gQzpcV0lORE9XU1x
zeXN0ZW0zMlxvbGUzMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMl
x2ZXJzaW9uLmRsbA0KPiBDOlxXSU5ET1dTXFdpblN4U1x4ODZfTWljc
m9zb2Z0LldpbmRvd3MuQ29tbW9uLUNvbnRyb2xzXzY1OTViNjQxNDRj
Y2YxZGZfNi4wLjI2MDAuMjk4Ml94LXd3X2FjM2Y5YzAzXGNvbWN0bDM
yLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXFNITFdBUEkuZGxsDQ
o+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcd2luc3Bvb2wuZHJ2DQo+IEM6X
FdJTkRPV1Ncc3lzdGVtMzJcc2hlbGwzMi5kbGwNCj4gQzpcV0lORE9X
U1xzeXN0ZW0zMlxjb21kbGczMi5kbGwNCj4gQzpcV0lORE9XU1xzeXN
0ZW0zMlxJTU0zMi5ETEwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxMUE
suRExMDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcVVNQMTAuZGxsDQo+I
EM6XFdJTkRPV1Ncc3lzdGVtMzJcV0lOSU5FVC5kbGwNCj4gQzpcV0lO
RE9XU1xzeXN0ZW0zMlxOb3JtYWxpei5kbGwNCj4gQzpcV0lORE9XU1x
zeXN0ZW0zMlxpZXJ0dXRpbC5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW
0zMlx1cmxtb24uZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJccHNhc
GkuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcd3NvY2szMi5kbGwN
Cj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxXUzJfMzIuZGxsDQo+IEM6XFd
JTkRPV1Ncc3lzdGVtMzJcV1MySEVMUC5kbGwNCj4gQzpcV0lORE9XU1
xzeXN0ZW0zMlx1eHRoZW1lLmRsbA0KPiBDOlxQcm9ncmFtIEZpbGVzX
Etpbmdzb2Z0XEtpbmdzb2Z0IEludGVybmV0IFNlY3VyaXR5IDIwMDhc
S01haWxPRUJhbmQuRExMDQoNCktpbmdzb2Z0IENvcnBvcmF0aW9uDQp
LaW5nc29mdCBBbnRpdmlydXMgT3V0bG9vayBFeHByZXNzIFBsdWdpbg
0KMjAwOCwwNCwwMiw1DQprbWFpbG9lYg0KQ29weXJpZ2h0IChDKSAxO
Tk4LTIwMDggS2luZ3NvZnQgQ29ycG9yYXRpb24NCmttYWlsb2ViLmRs
bA0KNyw4LDU0ODQsNQ0KS2luZ3NvZnQgSW50ZXJuZXQgU2VjdXJpdHk
NCg0KPiBDOlxQcm9ncmFtIEZpbGVzXEtpbmdzb2Z0XEtpbmdzb2Z0IE
ludGVybmV0IFNlY3VyaXR5IDIwMDhca2lzLmRsbA0KDQpLaW5nc29md
CBDb3Jwb3JhdGlvbg0KS2luZ3NvZnQgQW50aXZpcnVzIENvbW1vbiBN
b2R1bGUNCjIwMDgsMDQsMjIsMzY0DQpraXMNCkNvcHlyaWdodCAoQyk
gMTk5OC0yMDA4IEtpbmdzb2Z0IENvcnBvcmF0aW9uDQpraXMuZGxsDQ
o3LDgsNjM2OSwzNjQNCktpbmdzb2Z0IEludGVybmV0IFNlY3VyaXR5D
QoNCj4gQzpcV0lORE9XU1xXaW5TeFNceDg2X01pY3Jvc29mdC5WQzgw
Lk1GQ18xZmM4YjNiOWExZTE4ZTNiXzguMC41MDcyNy43NjJfeC13d18
zYmY4ZmEwNVxNRkM4MFUuRExMDQo+IEM6XFdJTkRPV1NcV2luU3hTXH
g4Nl9NaWNyb3NvZnQuVkM4MC5DUlRfMWZjOGIzYjlhMWUxOGUzYl84L
jAuNTA3MjcuNzYyX3gtd3dfNmIxMjg3MDBcTVNWQ1I4MC5kbGwNCj4g
QzpcV0lORE9XU1xXaW5TeFNceDg2X01pY3Jvc29mdC5WQzgwLkNSVF8
xZmM4YjNiOWExZTE4ZTNiXzguMC41MDcyNy43NjJfeC13d182YjEyOD
cwMFxNU1ZDUDgwLmRsbA0KPiBDOlxXSU5ET1dTXFdpblN4U1x4ODZfT
Wljcm9zb2Z0LlZDODAuTUZDTE9DXzFmYzhiM2I5YTFlMThlM2JfOC4w
LjUwNzI3Ljc2Ml94LXd3XzkxNDgxMzAzXE1GQzgwQ0hTLkRMTA0KPiB
DOlxXSU5ET1dTXHN5c3RlbTMyXE1TQ1RGLmRsbA0KPiBDOlxXSU5ET1
dTXHN5c3RlbTMyXGFwcGhlbHAuZGxsDQo+IEM6XFdJTkRPV1Ncc3lzd
GVtMzJcbXNjdGZpbWUuaW1l

ssfighter
2008年08月8日 20:32:32

不能用就算了吧,怪自己rp好了,sorry

ssfighter
2008年08月8日 20:33:28

我大概知道问题在哪儿了,但是懒得改了,用不了的话就算了吧,买正版吧

matteone
2008年11月5日 05:47:45

You’re Great!!!
This is the only file, in all the NET, that patch correctly the 1.41 version of PDFRR!
Thx from italy 😉

觉○大哥
2009年06月18日 09:02:40

能用very good! 真是高手啊

mstwo
2009年07月9日 20:02:51

谢谢!的确非常好用

jessie
2009年09月8日 08:50:50

谢谢!我几乎已经要买了,但是还是试着google一下,看到你的破解…不但能用而且非常简单!

oddgod
2009年12月9日 19:20:43

非常感谢!您的软件可帮了我大忙了,呵呵~

imc
2009年12月10日 00:31:48

谢谢你 呵呵 你是牛人啊

will
2011年08月17日 06:10:16

博主,能否通过邮箱发给我?我尝试了很多天了,一直下载不了?郁闷啊

发表评论

昵称:  (必须)
邮件:  (必须)
网址: 
评论: