围棋助手8.76E简单爆破

我没有想到我在一年多之前的一篇博客最近居然颇受关注，而在之前的一年内却无人问津，这篇文章就是《围棋助手8.76去除自校验+Nag窗口》。最近有人想我索要这个程序的破解，其实我本人也没有真正破解过这个软件，但是由于作者相当的厚道，这个程序在未注册阶段没有任何使用限制，只是在退出程序时和运行了一段时间后会弹出要求注册的窗口，《围棋助手8.76去除自校验+Nag窗口》作为学习研究，提供了去除自校验和Nag窗口的一种方法。这一年来围棋助手的主版本号一直没有变过，只是最近出了8.76E。

8.76E的去除自校验和Nag窗口的方法和一年以前的版本基本一样，只是相对跳转的长度有些变化，但无关大局，只要有了方法，这些都好解决。我用一年之前的方法来修改8.76E的主程序，之后发现一个问题，那就是直接执行脱壳修改后的主程序有时无法启动，有时又很正常地启动起来，但如果用调试器加载并启动则每次都能顺利地启动起来。

为解决这个问题，重新用调试器加载， 下断点bp GetTickCount，运行后断下，Ctrl+F9返回主程序。来到这里：

0041A84F 8B3D 1CE14900 mov edi, [<&kernel32.GetTickCount>] ; kernel32.GetTickCount 0041A855 FFD7 call edi 0041A857 8BCE mov ecx, esi ; Go600.004BAAA8 0041A859 8945 DC mov [ebp-24], eax 0041A85C E8 9F070000 call 0041B000 0041A861 68 78954B00 push 004B9578 ; _bcee 0041A866 8D4D E4 lea ecx, [ebp-1C] 0041A869 8AD8 mov bl, al 0041A86B E8 361D0700 call <jmp.&mfc42.#537_CString::CStrin> 0041A870 C645 FC 02 mov byte ptr [ebp-4], 2 0041A874 FFD7 call edi 0041A876 84DB test bl, bl 0041A878 8BF8 mov edi, eax

可以看到，这里进行了两次GetTickCount操作，往下翻，可以看到进行计算两次时间差并进行比较的地方：

0041A918 2B7D DC sub edi, [ebp-24] ; 计算两次时间差 0041A91B 8BD7 mov edx, edi 0041A91D 0FAFD7 imul edx, edi 0041A920 83FA 18 cmp edx, 18 0041A923 7D 09 jge short 0041A92E 0041A925 C686 F2000000 0>mov byte ptr [esi+F2], 1 0041A92C EB 39 jmp short 0041A967 0041A92E 8BCE mov ecx, esi

这里，如果41A923处没有跳转，那么程序就无法启动起来。由于脱壳后程序执行速度变快，因此有一定的概率在这里不跳转，那么程序就无法正常启动了，因此只要把这行的jge改成jmp即可。

考虑到版权问题，修改后的主程序这里就不提供下载了。话又说回来，这个软件还是很不错的，是我买过的为数不多的共享软件之一，只可惜提供的注册文件我总是在重装电脑之时丢掉，觉得总想作者要挺不方便的，索性自己破解了了事……

之前向我索要过破解版的朋友我都已经发信给他们了，今天有朋友说破解后的程序不太好用，运行一段时间后会退出，我估计是我还有暗桩没有找到，大家也就不要再向我索要破解了。另外推荐一个免费软件StoneBase，我个人觉得比围棋助手要好用，有兴趣的可以试试。