【测试环境】 系统:Win 8 x64 软件:iNode5.0 【使用工具】 LordPE KaF汉化 IDA 5.2 【破除过程】 1、将iNode Client.exe载入LordPE,查看其导入表,逐个观察可疑的链接库,发现下列链接库中的下列函数,基本确定,版本获取函数出自该链接库。 2、用IDA载入该动态链接库,用 Alt+T 搜索iNodeVer定位该函数,如下: 3、双击进入该函数的View视图,如下: 4、双击 call _text_10005650 进入如下位置: 5、向下浏览,得到版本文件名:iNode.vif。 6、将iNode高版本安装目录下的iNode.vif文件替换低版本安装目录的同名文件,即可。 PS:替换前,请务必关闭iNode的相关程序和服务! Refer:http://www./795.html |
|