鼠标打字（高级版）iii 修正

xingyun86 2019-11-18 1819

搜了这个输入法“鼠标打字（高级版）”下载。

先上ida，以为是加壳了，然后搜了下ThunRTMain，发现这东西是Visual Basic(以下简称VB)程序的入口，然后搜索VB相关的工具，找到了VB Decompiler(以下简称VBD)，官网下载的免费版是lite版，功能不全，然后在吾爱破解的爱盘找到了VB.Decompiler.Pro.v10.1.Cracked.by.yoza[RET].rar。

这个输入法软件设置了时间检查，所以直接打开会弹出这个更新提示，但官网已没，在快照网站上能找到最终的页面是https://web.archive.org/web/20110205144606/http://www.hoabc.com/。

接下来就是瞎猫碰死耗子时间。将exe拖到VBD中，可以看到如下信息。

这个软件有两个窗口，一个是tt4，一个是tt，Startup="tt"代表了启动窗口是tt，打开tt对应的代码。

VB里Form_Load代表窗口创建完之后开始执行的函数，类似Android开发里的OnCreate函数。这里可以看到提示"请到http://www.hoabc.com更新最新版本"的原因是var_9A <= 0了，var_9A是两个时间var_90(当前时间)和var_98(2012年5月31日)的时间差(相差天数)，所以只要改大var_98的值即可。

根据反汇编和十六进制编辑器页面，可以看到LitI2 2012(F3 DC 07)，其中LitI2应该对应F3，十六进制的0x7DC就是十进制的2012，这句代表读取一个短整型的立即数，而LitI2_Byte(F4)就应该是读取一个字节的立即数，感觉很像现代.NET的IL中间语言，对于2010V3.9.1这个版本，用十六进制编辑器打开exe，例如我用的是010editor，直接搜索字节串F4 1F F4 05 F3 DC 07。

可以搜到两个，其中一个是tt窗口的，另一个是tt4窗口的，经测试目前可以改到2109年(月和日我没改)，而且两个都需要修改，否则会在启动后又弹一次提示对话框。以下是tt4窗口的的Form_Load函数。

改完是这样的。

之后再运行可能会提示，或者按右键也会弹出一些需要注册的提示，例如这样。

其实可以在tt窗口的Form_Load里看到这段话，主要就是判断了global_52这个值是否为1/2/4其中的一个，如果匹配到了，就不弹提示，看上面的代码，最方便的就是让global_52为4，也就是让Proc_1_9_44A494(global_52, global_244, global_54)这次调用的结果返回"r"，进入这个函数可以看到以下语句。