路路通 GPS軟體 脫殼+破解 紀要 （RtNavi.exe）

用PEID查殼為未知殼，。

用ESP定律嘗試，可直接到OEP，用loadpe先完整轉存，再用ImportREC修複IAT，在修複過程中發現最後一行invalid，直接先刪除掉。

開啟修複後的檔案，彈出錯誤對話方塊，

1，初步考慮為剛剛刪除掉的無效IAT有問題，初步跟蹤，沒有發現特別之處。

2，對出錯點下斷點，發現出錯的原因為該記憶體塊沒有被分配導致（由OD的MODULE塊可看出無該記憶體塊）。 結合之前的無效IAT分析，推論出該殼在啟動後在解壓代碼後還hook了部分原有軟體代碼，並且分配了幾塊記憶體區塊供其使用。 為什麼不是在hook代碼中再分配或更改記憶體塊呢，因為解壓後的代碼我已經完整轉存，如果是hook的代碼中分配或更改就不會有該錯誤了。

3，用loadpe把該記憶體塊部分轉存到硬碟中，然後再在PE編輯器中把該記憶體塊匯入段中，注意把該段的虛擬位址編輯成與原有記憶體塊的虛擬位址一致。

 

4，再次開啟，可以成功開啟。 查殼為VC++6.0。

脫完殼後對程式進行跟蹤並嘗試patch，大略流程如下：

1，0065886A 此處為第一次獲得機器碼（根據硬碟和網卡ID等） ，可直接斷在0065886F，然後更改傳回值為要patch的機器碼 。

2， 006588EB 此處位獲得啟用碼位置，可直接斷在006588F0 ，然後更改讀回的啟用碼。

3，進行完第一輪驗證後，系統在開啟時會再次驗證。007F3B41 此處為再次擷取機器碼可直接斷在007F3B47 ，然後把傳回值更改為需要patch的機器碼。

patch後，程式正常進入歡迎介面。

 

對無殼檔案直接PATCH，用對加殼檔案進行loader patch，這些體力活就不說了。