取巧方式无限制试用Source insight3.5

    这周一直在逆向Si3.5(版本号3.5.66.0)，加密算法被还原出来了，但是因为懒惰，不想写注册机。没有注册机，其实等于没有破解SI，于是，我尝试各种取巧的办法可以无限制使用si。

    以试用方式激活si后，每次启动时，都会显示剩余的试用天数：

红字部分应该是形如"Trial License expire in %d days"的字符串常量，打开IDA，可以搜索这串字符：

顺藤摸瓜，找到引用该字符的代码片：

.text:004A7263 loc_4A7263:                             ; CODE XREF: sub_4A7077+1D1↑j
...
.text:004A72AC                 mov     eax, totalTrialDays  ;si3.5试用版设定的试用天数
.text:004A72B1                 sub     eax, trialDays  ;已经试用的天数
.text:004A72B7                 mov     [ebp+remainDays], eax
.text:004A72BD                 push    0FFh            ; color
.text:004A72C2                 push    [ebp+hdc]       ; hdc
.text:004A72C5                 call    ds:SetTextColor    ;设置字体颜色
.text:004A72CB                 mov     [ebp+color], eax
.text:004A72D1                 cmp     [ebp+remainDays], 0
.text:004A72D8                 jle     short loc_4A72F6
.text:004A72DA                 push    [ebp+remainDays]
.text:004A72E0                 push    offset trialRemainDays ; "Trial License expires in %d days."
.text:004A72E5                 lea     eax, [ebp+String]
.text:004A72EB                 push    eax             ; char *
.text:004A72EC                 call    _sprint

si调用_sprint格式化字符串，而指令

.text:004A72DA                 push    [ebp+remainDays]

正好将变量[ebp+remainDays]作为占位符%d的参数压栈。恰好，修改变量[ebp+remainDays]的语句就在附近：

.text:004A72AC                 mov     eax, totalTrialDays  ;si3.5试用版设定的试用天数
.text:004A72B1                 sub     eax, trialDays  ;已经试用的天数
.text:004A72B7                 mov     [ebp+remainDays], eax

注意，totalTrialDays和trialDays是全局变量，位于数据段：

.data:005E6F8C trialDays       dd ?                    ; DATA XREF: sub_445B93:loc_445BC4↑r
.data:005E6F8C                                         ; sub_448894+185↑w ...
.data:005E6F90 totalTrialDays  dd ?                    ; DATA XREF: sub_445B93+36↑r

我尝试着用OD修改了一把04A72B1处的减法指令，然后让si运行，本来已经超期的si居然又显示还有35天的试用期：

扫描二维码关注公众号，回复： 8841900 查看本文章

=>

嗯，其实，到这步已经算是成功破解了。但是每次打开si总显示还有几十天，总给人一种软件马上要过期的压迫感。既然这样，再改一把，让剩余可用天数变大。这是小学算术知识了，无外乎改减数trialDays和被减数totalTrialDays。用IDA比较了一下软件对totalTrialDays/trialDays的引用数量，发现totalTrialDays被引用的次数相对较少，于是，我决定拿它开刀。

再次查看totalTrialDays的引用，发现一个显眼的指令，"mov totalTrialDays,23"：

指令中的23不就是10进制的35吗？这不就是source insight3.5总的试用期吗？好，就把这个立即数改大，改成100年吧，反正100年后我也不用看代码了。