去掉UkeySoft Screen Recorder 8.0.0 弹窗

2024年12月8日 48 条评论

之前屏幕录像和截图一直用的UkeySoft Screen Recorder ，直到换了4k显示器之后发现不好使了，录像的时候直接崩溃。后来换了windows自带的snipping tool。

今天又看了下，最新版成了8.0

奔溃的问题解决了，可以录制，但是两个4k屏幕一起录制还是有问题。

使用7.0的注册信息，可以完成本地注册，但是重启之后就会提示授权校验错误：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\GSLLC\21881]
"InitTime"=dword:61250d35
"WorkMode"=dword:00000002
"Registerd"=dword:00000001
"SN"="70807-07524-21881-57632-20916-75753"
"EMail"="root@obaby.org.cn"
"LastTime"="20210825"

旧版本的还是32位的可执行文件，新版本已经是64位的了，直接x64dbg载入。

代码没有任何的混淆加密，对所有的CheckSNOnline函数下断点，运行：

启动后会断在下面的地址：

0000000000754345                         | E8 962CFFFF                        | call <JMP.&CheckSNOnLine2>                                                   |
000000000075434A                         | 89C3                               | mov ebx,eax                                                                  |
000000000075434C                         | 48:8B45 28                         | mov rax,qword ptr ss:[rbp+28]                                                |
0000000000754350                         | 48:8378 58 00                      | cmp qword ptr ds:[rax+58],0                                                  |
0000000000754355                         | 75 14                              | jne screenrecorderpro.75436B                                                 |
0000000000754357                         | 48:8B45 28                         | mov rax,qword ptr ss:[rbp+28]                                                |
000000000075435B                         | 48:8D48 58                         | lea rcx,qword ptr ds:[rax+58]                                                |
000000000075435F                         | 48:8D15 3E010000                   | lea rdx,qword ptr ds:[7544A4]                                                | 00000000007544A4:L"null"
0000000000754366                         | E8 E5BFCBFF                        | call screenrecorderpro.410350                                                |
000000000075436B                         | 83FB 01                            | cmp ebx,1                                                                    |
000000000075436E                         | 75 25                              | jne screenrecorderpro.754395                                                 |
0000000000754370                         | 48:8B45 28                         | mov rax,qword ptr ss:[rbp+28]                                                |
0000000000754374                         | 48:8985 80000000                   | mov qword ptr ss:[rbp+80],rax                                                |
000000000075437B                         | 48:8D05 BEF5FFFF                   | lea rax,qword ptr ds:[753940]                                                |
0000000000754382                         | 48:8945 78                         | mov qword ptr ss:[rbp+78],rax                                                |
0000000000754386                         | 48:8B4D 28                         | mov rcx,qword ptr ss:[rbp+28]                                                |
000000000075438A                         | 48:8D55 78                         | lea rdx,qword ptr ss:[rbp+78]                                                |
000000000075438E                         | E8 DDE7D5FF                        | call screenrecorderpro.4B2B70                                                |
0000000000754393                         | EB 62                              | jmp screenrecorderpro.7543F7                                                 |
0000000000754395                         | 83FB FF                            | cmp ebx,FFFFFFFF                                                             |
0000000000754398                         | 75 22                              | jne screenrecorderpro.7543BC                                                 |
000000000075439A                         | 48:8B45 28                         | mov rax,qword ptr ss:[rbp+28]                                                |
000000000075439E                         | 48:8945 70                         | mov qword ptr ss:[rbp+70],rax                                                |
00000000007543A2                         | 48:8D05 67F6FFFF                   | lea rax,qword ptr ds:[753A10]                                                | 0000000000753A10:"UVSH冹PH嬱H塎0H荅8"
00000000007543A9                         | 48:8945 68                         | mov qword ptr ss:[rbp+68],rax                                                |
00000000007543AD                         | 48:8B4D 28                         | mov rcx,qword ptr ss:[rbp+28]                                                |
00000000007543B1                         | 48:8D55 68                         | lea rdx,qword ptr ss:[rbp+68]                                                |
00000000007543B5                         | E8 B6E7D5FF                        | call screenrecorderpro.4B2B70                                                |
00000000007543BA                         | EB 3B                              | jmp screenrecorderpro.7543F7                                                 |
00000000007543BC                         | 83FB 02                            | cmp ebx,2                                                                    |
00000000007543BF                         | 75 36                              | jne screenrecorderpro.7543F7                                                 |
00000000007543C1                         | 48:8D8D 8C010000                   | lea rcx,qword ptr ss:[rbp+18C]                                               |
00000000007543C8                         | 48:8D95 88000000                   | lea rdx,qword ptr ss:[rbp+88]                                                |
00000000007543CF                         | E8 EC2BFFFF                        | call <JMP.&CheckSNWhenRegist2>                                               |
00000000007543D4                         | 48:8B4D 28                         | mov rcx,qword ptr ss:[rbp+28]                                                |
00000000007543D8                         | 8941 48                            | mov dword ptr ds:[rcx+48],eax                                                |

7.0我修改的verify.dll文件，这里直接修改主程序，将call <JMP.&CheckSNOnLine2> 一行nop掉。

修补源文件，再次运行就一切ok啦。

☆版权☆

* 网站名称：obaby@mars
* 网址：https://obaby.org.cn/
* 个性：https://oba.by/
* 本文标题：《去掉UkeySoft Screen Recorder 8.0.0 弹窗》
* 本文链接：https://obaby.org.cn/2024/12/18738
* 短链接：https://oba.by/?p=18738
* 转载文章请标明文章来源，原文标题以及原文链接。请遵从《署名-非商业性使用-相同方式共享 2.5 中国大陆 (CC BY-NC-SA 2.5 CN) 》许可协议。

Crack x64dbg

Previous Post Next Post

obaby

爱好广泛的火星小妖精，有问题欢迎留言交流啊~(✪ω✪) 爬虫类工具请先点击这个链接查看用法https://oba.by/?p=12240 闺蜜圈APP下载 https://guimiquan.cn

48 comments

小彦说道：

2024年12月8日 10:47

Microsoft Edge 128 GNU/Linux 中国–广东–珠海电信
厉害了，你还会破译windows文件，赶紧抢个沙发

回复
ip-detail说道：

2024年12月8日 11:06

Google Chrome 131 Mac OS X 10.15 亚太地区
谢谢分享，抢个沙发

回复
ip-detail说道：

2024年12月8日 11:08

Google Chrome 131 Mac OS X 10.15 亚太地区
一直跳 Image not found, next image will be loaded 是什么鬼？

回复
1. obaby说道：
  
  2024年12月8日 11:43
  
  Google Chrome 130 Android 10 中国–山东–青岛联通
  ？
  
  回复
沉沦说道：

2024年12月8日 11:43

Safari 18 iPad iOS 18.1.1 中国–河北–保定联通
太厉害了，要我我就直接换软件了。

回复
1. obaby说道：
  
  2024年12月8日 11:43
  
  Google Chrome 130 Android 10 中国–山东–青岛联通
  我也换了稳定性有点问题哈哈哈
  
  回复
刘郎说道：

2024年12月8日 12:36

Google Chrome 127 GNU/Linux 中国–贵州–黔南布依族苗族自治州移动
我也喜欢打台球😎

回复
1. obaby说道：
  
  2024年12月8日 13:27
  
  Google Chrome 130 Android 10 中国–山东–青岛联通
  技术咋样啊
  
  回复
  1. 刘郎说道：
    
    2024年12月8日 13:29
    
    Google Chrome 127 GNU/Linux 中国–贵州–黔南布依族苗族自治州移动
    八球还行吧也只是偶尔才玩一下的
    
    回复
    1. obaby说道：
      
      2024年12月8日 16:28
      
      Google Chrome 130 Windows 10 中国–山东–青岛联通
      那看来水平不错~~
      
      回复
老麦说道：

2024年12月8日 15:00

Google Chrome 131 Mac OS X 10.15 中国–广东–清远电信
厉害，这是不是就等于破解了？果然技能点满了

回复
1. obaby说道：
  
  2024年12月8日 16:28
  
  Google Chrome 130 Windows 10 中国–山东–青岛联通
  嗯嗯，就是这个意思
  
  回复
krwater说道：

2024年12月8日 15:49

Firefox 133 Windows 10 中国–山东–枣庄联通
你的空间是不是有问题，上一篇502了

回复
1. obaby说道：
  
  2024年12月8日 16:28
  
  Google Chrome 130 Windows 10 中国–山东–青岛联通
  隐藏了一下又放出来了，貌似没问题吧，其他人都能看到啊
  
  回复
acevs说道：

2024年12月8日 16:41

Google Chrome 131 Windows 10 中国–香港 Cogent
逆向专业哈。

回复
1. obaby说道：
  
  2024年12月8日 18:43
  
  Google Chrome 130 Windows 10 中国–山东–青岛联通
  
  回复
皇家元林说道：

2024年12月8日 18:12

Firefox 133 Windows 10 中国–安徽–合肥–肥西县移动
录屏（直播）软件我推荐OBS，开源，免费！

回复
1. obaby说道：
  
  2024年12月8日 18:42
  
  Google Chrome 130 Windows 10 中国–山东–青岛联通
  现在一般直接用自带的snipping tool。哈哈哈
  
  回复
似水流年说道：

2024年12月8日 19:58

IBrowse r Android 12 中国–河南–漯河电信
写不破不立的续篇吧，感觉这几年现有的技术文章又可以出本书了。

回复
1. obaby说道：
  
  2024年12月8日 20:53
  
  Google Chrome 130 Windows 10 中国–山东–青岛联通
  太累了，写不动。😂
  
  回复
  1. 似水流年说道：
    
    2024年12月8日 21:57
    
    IBrowse r Android 12 中国–河南–漯河电信
    开直播，电子书亦可。
    
    回复
    1. obaby说道：
      
      2024年12月9日 10:16
      
      Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
      没时间啊，苦逼牛马，没时间直播，😂
      
      回复
    2. obaby说道：
      
      2024年12月9日 10:17
      
      Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
      我发现一个问题，就是你的博客提交评论需要时间特别长。昨天晚上等了三十多秒都没提示成功，后来点了也没反应，所以我怀疑最终还是提交失败了。
      
      回复
      1. 似水流年说道：
        
        2024年12月9日 12:51
        
        IBrowse r Android 12 中国–河南–漯河联通
        啊？不会吧，和前段时间我因为开了邮件提醒找不到原因的时候一样慢吗？
        
        回复
        
        obaby说道：
        
        2024年12月9日 13:07
        
        Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
        甚至比那个还慢
        
        回复
        
        似水流年说道：
        
        2024年12月9日 13:36
        
        IBrowse r Android 12 中国–河南–漯河联通
        我再测试下，最近一段时间除了填内容没怎么改文件了。
        
        回复
        
        obaby说道：
        
        2024年12月9日 13:58
        
        Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
        速度貌似没问题了，我发了个 test
        
        回复
        
        似水流年说道：
        
        2024年12月9日 14:52
        
        IBrowse r Android 12 中国–河南–漯河联通
        好的😊
        
        回复
老何说道：

2024年12月8日 20:51

Google Chrome 118 Windows 11 中国–安徽移动/数据上网公共出口
大约在 2003 年左右，我天天折腾 OllyDebug ，汇编真好玩。

回复
1. obaby说道：
  
  2024年12月8日 20:54
  
  Google Chrome 130 Windows 10 中国–山东–青岛联通
  可惜啊，64位的最终也没等来。
  
  回复
粽叶加米说道：

2024年12月8日 23:07

Safari 16 Mac OS X 10.15 中国–广东–东莞联通
大佬级的专业，要是我，可能只会做卸载和重装。

回复
1. obaby说道：
  
  2024年12月9日 08:52
  
  Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
  这个卸载重装解决不了问题～～
  
  回复
定州小徐说道：

2024年12月8日 23:42

Google Chrome 109 Windows 10 中国–江苏–南京电信
录屏做啥？是要录制什么视频教程吗？

回复
1. obaby说道：
  
  2024年12月9日 08:53
  
  Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
  偶尔录个东西，比如之前的暴打渣男，哈哈哈。不过那个是使用显卡的录制工具录制的。
  
  回复
爱看说道：

2024年12月9日 08:51

Google Chrome 109 Windows 10 中国–上海–上海腾讯云
灵妹妹的强大无法想象

有几个域名还在502错误

回复
1. obaby说道：
  
  2024年12月9日 10:16
  
  Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
  纳尼，有这种事情，不应该啊。
  可能还是国外节点回源的问题吧
  
  回复
爱看说道：

2024年12月9日 08:52

Google Chrome 109 Windows 10 中国–上海–上海腾讯云
屏幕录制和截图灵妹妹可以试试shearX

回复
1. obaby说道：
  
  2024年12月9日 10:15
  
  Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
  咋百度都百度不到？国外的免费软件？
  
  回复
  1. 爱看说道：
    
    2024年12月9日 10:56
    
    Google Chrome 109 Windows 10 中国–上海–上海腾讯云
    打错了
    ShareX 蛮好用都
    
    回复
    1. obaby说道：
      
      2024年12月9日 13:07
      
      Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
      酱紫，找时间研究下
      
      回复
Dabenshi说道：

2024年12月9日 10:09

Google Chrome 130 Windows 10 中国–北京–北京电信
已经习惯用 Bandicam 了

回复
1. obaby说道：
  
  2024年12月9日 10:14
  
  Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
  这个没用过呢，现在发现 windows 自带的也不错。
  
  回复
keyle说道：

2024年12月9日 11:01

Google Chrome 130 Windows 10 中国–香港 Akari
你果然是专业的！

回复
1. obaby说道：
  
  2024年12月9日 13:07
  
  Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
  可不，哈哈哈
  
  回复
紫慕说道：

2024年12月9日 19:41

Google Chrome 130 Android 10 中国–山东–济南电信
我录屏用的是班迪。

回复
1. obaby说道：
  
  2024年12月9日 20:41
  
  Google Chrome 130 Windows 10 中国–山东–青岛联通
  免费的？
  
  回复
凡梦星尘说道：

2024年12月10日 07:36

Microsoft Edge 131 Windows 10 中国–上海–上海电信
真是太强大了，似乎是看到了汇编工具，一直没有学会的技能，膜拜

回复
1. obaby说道：
  
  2024年12月10日 08:41
  
  Google Chrome 126 Mac OS X 10.15 中国–山东–青岛联通
  学会了也没啥用，不学也罢
  
  回复