.jpg)
前天，我发布了http://www.52pojie.cn/thread-628301-1-1.html破解郝迪QQ群的破解笔记。昨晚刚好有时间，就下载下来简单看了一下。我发现和大众破解的思路差不多，就拿来练了一下。我的笔记如下:
大神们说，养成好习惯！所以第一步是安装2017.6.28版本的郝迪QQ登陆器。检查外壳并添加备份部分。
第五，比较价值观。没有注册版本跳转。让我们把JE线NOP放在这里，让它永远成为注册版本。
因为我们强行把注册的内存地址值改成了1，所以在这里运行发现已经触发了网络验证。
第三名，拿出来之后比较。这里下面有一段JE，可以直接NOP也可以不NOP，因为我们会把整段RETN放在下面。
这样，无论程序是在本地验证还是在网络上验证，都是注册的。
然后我们保存文件并返回到被验证的地址005315CB。
通过追踪程序，我们发现这些段是网络验证和自动更新获取信息的功能，我们可以直接到段的开头进行retn。
根据破解QQ群发的经验，Desklog.dll文件会先加载再检查。我们用中文搜索这个文件名，然后直接进入。
这时候我们需要用OD加载程序的原始版本，断点设置在004D68B2，程序运行到代码会暂停。此时，程序窗口尚未启动，注册观察的EBX值为6。
程序窗口打开后，我们随便添加一个QQ号和密码，点击开始登录，程序又会暂停。此时，EBX值为10。
保存文件后，重新运行程序，就可以正常登录QQ了，说明自校准成功。
以上修改后，当选择的QQ数量超过3个时，会出现提示。
为什么我们修改为注册版本时会出现这个提示？这是程序设置的隐藏桩吗？
我以为程序已经被破解了，就是运行程序点击按钮测试，突然发现。
当我们尝试双击登录QQ，登录第四个QQ时，仍然会有提示:未注册版本只能登录3个QQ。
这段代码基本和上面的一样，那你还在等什么？果断把JLE换成JMP。
全部保存后，再次运行程序。无论你如何登录QQ，程序都是正常的。^_^
虽然这个破解和很多地方的QQ群发差不多，也是调试了几个小时。
总的来说，有了上次的学习笔记，为这次破解打下了基础，也省去了很多弯路。
这次想用内存补丁工具修改，省去了我自检。修改过的代码我也懒得整理了，还是炸了。
感谢我的恋爱论坛提供了这么好的平台，让我可以不断的成长和学习！
在这里看官员看腻了吗？该加分了！！！哈哈的笑