最近比较蛋伤，所以就很少学破解和逆向了，今天在某群看到有人在研究这个的破解，几次都没成功，我看下文件不大，就下来研究下

 

官方地址：http://www.wsgsoft.com/emp/

【破解声明】：只是感兴趣，没有其它目的，如果你喜欢该软件，请支持正版。

首先，查壳，是无壳的，Microsoft Visual C++ 8.0 *

 

运行试试，结果有这样一个提示

根据提示下MessageBoxW断点

然后运行程序，然对话框弹出

返回到用户代码

00413795  |.  6A 30         push    30                               ; /Style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL00413797  |.  68 00404400   push    00444000                         ; |Title = "EnMp3Player 2.7.2 试用",B0,"??,A8,"mp3逐句",B8,"",B4,"",B6,"粒?0041379C  |.  68 003C4400   push    00443C00                         ; |Text = "试用",B0,"嬷",BB,"能",B8,"",B4,"",B6,"燎",B0,"20行：",BD,"獬拗魄牍郝蛘",BD,"",B0,"?004137A1  |.  50            push    eax                              ; |hOwner004137A2  |.  FF15 F0024300 call    dword ptr [<&USER32.MessageBoxW>>; \MessageBoxW004137A8  |.  6A 01         push    1                                ; /IsShown = 1004137AA  |.  6A 00         push    0                                ; |DefDir = NULL004137AC  |.  6A 00         push    0                                ; |Parameters = NULL004137AE  |.  68 500B4300   push    00430B50                         ; |FileName = "http://www.wsgsoft.com/emp/buy.htm"004137B3  |.  68 BC094300   push    004309BC                         ; |Operation = "open"004137B8  |.  6A 00         push    0                                ; |hWnd = NULL004137BA  |.  FF15 38024300 call    dword ptr [<&SHELL32.ShellExecut>; \ShellExecuteW

　　这就是错误提示的地方了。

我们往上找看有哪个跳转可以跳过这个提示

0041377E     /0F85 03030000 jnz     00413A87

　　发现这个跳转很大，就修改试试，结果就成功了，可以播放20句之后的情况，如果你想继续研究 ，可以自己试试。

 

 

关于切割的部分，我已经不再研究了，所以不好意思了各位，其实这些从理论上来说都不是很难，重要的是耐心和时间。

我有耐心，但没时间了。