使用Dede破解Delphi软件实战

昨日练习了一把如何破解Delphi软件。下面和大家分享一下破解的过程，对初学者，希望有授之以渔的作用。

首先分析我们的目标软件，不要问我破解的是什么软件。保护知识产权，要从娃娃抓取。

目标软件是一个销售系统，它有时间限制，安装完成后可以正常运行，把系统时间调后一年，软件不能正常执行，再把系统时间调回，效果依然一样。

在使用过期软件时，系统依然能够登陆，但是在点击菜单的时候，弹出您使用的软件已经过期的字样。

下手：

1.观察程序的目录结构，程序主要就是一个exe文件，其余有两个ddl，察看属性，是borland公司的。

2.使用UltraEdit打开这个软件的主执行文件，看看头部，没有加壳。看看中间的资源代码，出现TLabel等开头的字符，显然该软件是Delphi开发的

3.使用Dede打开这个软件的exe文件，进行分析和二次详细分析。

4我们知道，在登陆过程中显然没有进行过期验证，而是在菜单的表单弹出来之前验证的，目标明确，我们直奔主Form文件。打开窗体标签，从中发现了TMainForm,在右边的代码中我们看到了工具栏常见的代码

object ToolButton4: TToolButton
        Left = 124
        Top = 0
        Cursor = crHandPoint
        Hint = '客户资料管理'
        Caption = 'ToolButton4'
        ImageIndex = 4
        OnClick = ToolButton4Click
      end

我们从中选取几个按钮的事件。例如 OnClick = ToolButton4Click 和OnClick = ToolButton5Click

5。进入过程标签，从里面选取MainFormUnit，在右边的事件地址列表中找到我们刚才选取的ToolButton4Click，ToolButton5Click，点击右键，反汇编。生成的代码均包含这样一段

* Reference to : TMainForm.Proc_005FA21C()
|
005FABB4   E863F6FFFF             call    005FA21C
005FABB9   84C0                   test    al, al
005FABBB   0F85B3000000           jnz     005FAC74

在这里，如果jnz跳转了，那么整个过程就结束了，毫无疑问，jnz上面的call就是进行验证的地方。

双击这个call，我们跟踪进去。没有什么特别的地方，但是发现这样的代码

* Possible String Reference to: '当数据备份与恢复窗口打开时,不能打开
|                                其它的窗口'
|
005FA24B   BA64A25F00             mov     edx, $005FA264

也就是说这个全局函数在检验是否过期之后，还进行其他的合法性检查，如果察看其他的click事件，会发现还有一些用户权限的检查。那么我们往上找

* Reference to : THYMain._PROC_00547434()
|
005FA228   E807D2F4FF             ca