破解初学者对一款财务软件（财务王）的破解思路

文章正文

发布时间：2025-07-31 13:53

本帖最后由 XC1212 于 2021-2-28 15:14 编辑

这是本萌新破解的第二款软件，也是第一款包含暗装的，在此发帖以表纪念，同时给同样新入坑破解的朋友分享一点经验！

未破解前软件试用期为（软件内部周期）3个月，到期后如图：

1.jpg (197.76 KB, 下载次数: 8)

下载附件

2020-6-7 12:58 上传

软件未加壳（不会脱壳的菜鸡，加壳只能干瞪眼），采用的VB编写，使用的是加密狗验证和网络验证，因此追码方案胎死腹中，加密狗技术太过高端放弃，而破解登录验证时发现程序从点击登录按钮之后到显示登录成功过程中调用的全部是系统CALL且中间没有关键跳，只能宣布难产。因软件自身功能齐全，所以没办法了只能上最终手段强行爆破。
一、爆破试用弹窗
这个步骤可以使用2种方案：
1.简单粗暴下系统弹窗函数断点CreateWindowExA，然后ALT+F9返回到程序领空，这里可以看到返回地址上一条代码便是一个VB相关的系统CALL，无脑NOP掉，结果很惊喜，验证弹窗干掉了，当然这里推荐使用第二种方式。
2.通过按钮事件下断，向下追踪或者在方案1的基础上跟踪子程序返回找到验证程序关键跳转，和后面破解暗装采用的是一个思路。因为菜只能采取最笨的方法，中间通过对CALL进去的每个子程序修改段首为RETN，测试每个段在程序中的功能，推断出暗装所在位置，同时通过对比试用期软件正常运行和超期后功能异常时关键子程序中的跳转，找到2者跳转不一致的位置即为暗装的关键跳。不知道大佬是如何进行判断的，望指正。

2.jpg (174.27 KB, 下载次数: 8)

下载附件

2020-6-7 12:58 上传

TIM截图20200607131905.jpg (179.64 KB, 下载次数: 4)

下载附件

2020-6-7 13:23 上传

二、暗装部分
通过步骤一之后，软件在到期之后已经可以继续使用了，但是经测试发现存在4个暗装
1.明细账功能取数错错误，不影响数据库

3.jpg (346.19 KB, 下载次数: 2)

下载附件

2020-6-7 12:58 上传

2.财务报表功能超过第6期之后会根据当前所在期间将计算出来的数据向下移动对应月份的单元格

4.jpg (329.57 KB, 下载次数: 3)

下载附件

2020-6-7 12:58 上传

3.结账功能会导致合计数据异常，会直接写入数据库文件，一旦触发之后需要对数据库数据进行修正。
4.填制凭证功能会向注册表写入异常数据，导致财务报表取数公式异常。注册表位置：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\FxSoft]，[HKEY_LOCAL_MACHINE\SOFTWARE\FxSoft]。
在此提供破解过程中用到的部分子程序地址及对应功能，重点部分就不放出了不然等于白给，有兴趣的朋友可以尝试尝试。
00D33430 push ebp       试用期验证程序
00EB0040 push ebp       填制凭证反破解验证（对应第四个暗装，写注册表）
00E9C4A0 push ebp       期末结账模块（同样需要修改一个关键跳转，否则超过3个月之后结账按钮点击无效，或者在步骤1的时候采用的是第一种方式可以忽略）
00D8F060 push ebp       账表模块（总账，明细账）
原程序官方网站：
暗装破解后：

6.jpg (354.36 KB, 下载次数: 6)

下载附件

2020-6-7 12:58 上传

TIM截图20200607125743.jpg (332.22 KB, 下载次数: 3)

下载附件

2020-6-7 12:58 上传

萌新自注册52破解之后第一次发帖，不足之处还望大佬们指正，另外在此感谢 ajm3 在帖子中提到的破解方案，给予了相当大的帮助。
原帖地址：https://www.52pojie.cn/thread-500697-1-1.html
补充说明软件版本4.0

免费评分参与人数 19吾爱币 +21 热心值 +18 理由