XHSELL 7 教育版退出时弹窗的清理办法

sRGB

C:\Program Files (x86)\NetSarang\Xshell 7\Xshell.exe
使用十六进制软件打开xshell.exe文件，搜索16进制：

74 11 6A 00 6A 07 6A 01

修改为：

EB 11 6A 00 6A 07 6A 01
保存后即可。（猜测应该也是修改了一个jmp之类的跳转字符）

补充：应首先运行过一次xshell，如果安装后直接修改，则会无法找到该字符串

汇编语言指令解释

je 或jz 若相等则跳(机器码74 或0F84)
jmp 无条件跳(机器码EB)

https://262235.xyz/index.php/archives/1282/


前几天学了 Risc-V 汇编指令
今天终于能看懂 这个 破解软件方法的原理了

我竟然真的会破解软件了


aru:  如果没有UE，可以用linux 的sed来替换

sed -i 's/\x74\x11\x6A\x00\x6A\x07\x6A\x01/\xEB\x11\x6A\x00\x6A\x07\x6A\x01/g' Xshell.exe




dmking923: xftp 搜下面16进制编码，把开头的 75 改为 EB

75 10 6A 00 6A 07 50 6A

52去年都有人发过了：https://www.52pojie.cn/thread-1714055-1-1.html

PS: 我的52帐号，用户组 - 身陷囹圄积分: -1 .被关进小黑屋(我发布了原创软件，说我广告，我上传去除有关我自己博客域名的图片和文字)，有没破解方法

dmking923

sRGB 发表于 2023-4-13 10:13
大家一起研究一下，把 xftp 最新版的破解也搞定一下

xftp 搜

1. 75 10 6A 00 6A 07 50 6A

复制代码

把开头的 75 改为 EB


52去年都有人发过了：https://www.52pojie.cn/thread-1714055-1-1.html

aru

感谢楼主。如果没有UE，可以用linux 的sed来替换
sed -i 's/\x74\x11\x6A\x00\x6A\x07\x6A\x01/\xEB\x11\x6A\x00\x6A\x07\x6A\x01/g' Xshell.exe

告辞

感谢，实测好用

1. sed -i 's/\x74\x11\x6A\x00\x6A\x07\x6A\x01/\xEB\x11\x6A\x00\x6A\x07\x6A\x01/g' Xshell.exe
   
2. sed -i 's/\x75\x10\x6A\x00\x6A\x07\x50\x6A/\xEB\x10\x6A\x00\x6A\x07\x50\x6A/g' Xftp.exe

复制代码

FAT16

我拿的火绒拦截弹窗，手动选一下，退出后是闪一下。

crazyalllife

虽然不懂，但是感觉有点厉害。。。

sRGB

crazyalllife 发表于 2023-4-13 08:51
虽然不懂，但是感觉有点厉害。。。

前几天学了 Risc-V 汇编指令
今天终于能看懂 这个 破解软件方法的原理了

我竟然真的会破解软件了

贰零贰零伍贰零

真不错，我每次都等它自动消失

jacksh

找不到 74 11 6A 00 6A 07 6A 01，不是新装的，已经打开过 N 次了的。

GAted0

拿火绒拦截了，除了退出的时候会闪一下，其他还好

sRGB

jacksh 发表于 2023-4-13 09:06
找不到 74 11 6A 00 6A 07 6A 01，不是新装的，已经打开过 N 次了的。

我使用 UE，搜索的时候中间用空格，你试试不家空格 搜索 16进制试试

jacksh

sRGB 发表于 2023-4-13 09:09
我使用 UE，搜索的时候中间用空格，你试试不家空格 搜索 16进制试试

用 UE 可以搜索到了，我之前用 HXD搜不到。

paulson33

xftp呢？有吗