无良代理是如何修改将英文软件摇身变为所谓的正版中文软件的

祠梦余生汉化

无良代理是如何修改将英文软件摇身变为所谓的正版中文软件的
今天无聊分析了下一款大家百度都很难找到的一款名为会声会影的软件
简单聊聊无良代理商是如何将一款英文软件摇身一变修改成一款所谓的中文正版的

首先找到开发商官方网站下来原版    再到所谓的中文官方去下载一个试用版

图一



图文为谓的中文官方的安装包


这不意外数字签名怎么是苏州小叶网络？？？大家都知道会声会影英文原名叫  Corel VideoStudio 是加拿大Corel公司开发的那这个签名为何是这个公司，这是一个什么公司
这里就不想说了天眼能查的很仔细。
这里说下为什么软件属性会由签名信息为什么要给软件签名
软件数字签名可用于验证开发者身份真实性、保护代码的完整性。

用户下载软件时，能通过数字签名验证软件来源可信，确认软件没有被非法篡改或植入病毒木马，保护用户不会被病毒、恶意代码和间谍软件所侵害，也保护了软件开发者的利益，让软件能在互联网上快速安全地发布。

未使用数字签名的软件可能无法正常运行，以Windows系统为例，如果用户下载运行未签名的软件， Windows系统会发出红色安全警告；而未签名的ActiveX控件， Windows会直接拦截不允许运行。因此，数字签名是软件发行前必不可少的一道工序。

那么问题问题来了 Corel公司的软件为什么会签上别人家的签名 简单来说这个安装包就是一个伪劣产品 如果不签名会被拦截甚至会被误报病毒，所以这就是被修改过的 Corel VideoStudio软件被改成别人公司的原因  那么 所谓的代理商不是马克丁吗 那么签名又给了第三方公司来签名 谁知道他们什么关系，也许由什么商业勾结吧。

继续分析
安装原版提示输入注册码需要输入一个你购买的正版注册码才可以继续 ，而代理上的直接就可以安装下去为什么呢  看看安装程序脚本
入正题 比较安装脚本

原来代理商的在左边安装脚本里直接嵌入了一个注册码  自然能安装过去，然而为什么安装的时候你看不到输入注册码的对话框呢很简单 懂代码的人都知道 脚本被修改了 一个值

setup.xml 脚本内的 此处值
value="true" true将显示序列号对话框，false将跳过它 而代理商的代码里将值改为了false跳过了所以你看不到

序列号部分
value="" 值设置为空白 即可让用户输入注册码 value=""内添加序列号是测不需要输入序列号直接安装
再比较脚本
英文原版120行代码 代理的119少了一行为什么呢 在这里
17-18行中间这里被代理删除掉了以上代码
英文原版的是这样的
        <Msi productcode="PreinstallIPM.msi" file="Setup\PreinstallIPM.msi" condition="ManuallyInstall" cmdline="ICA_ALL_PUBLIC" progresstext="Str.ProgressText.Common" adminsupport="0"/>

去掉此代码的含义很简单就是在安装的时候略过安装PreinstallIPM.msi 这个文件  这个文件是软件的一部分功能文件 而代理商的按转包内直接删除代码还不行干脆直接把这个文件也删除了

再继续挖
再看代理的安装包内多了一个AppLoading.exe的文件 此文件是干什么的呢
分析下看看不出所料从文件名已看破 是一个加载器劫持工具 同样被第三方公司签名 内部被植入了一个代理商的打折广告当你启动软件的时候劫持工具将会被加载弹出广告其他还劫持什么没深挖了
再继续看看文件修改时间
很明显如下图

此几个文件时间都比其他文件时间往后一段时间很明显被修改了
其次再关闭代理商的试用版后出现以下广告如下图

而英文原版是不会有的
其次我们看看软件的设置
语言设置里既然没有简体中文而界面简体中文的为什么呢
这里再继续深挖 看看目录下的语言包zh-CN 打开一看文件的时间凌乱2017-2018的时间都有然后手贱打开有看了下属性如下图

意外 签名又变成Corel公司的了 在看仔细点版权 咦这不是Corel 台湾公司的版权 尼玛台湾人也用简体了？
淡然不是 ，这是英文繁体中文是给台湾地区的，软件跟搞汉化的人都知道 繁体是可以通过转换直接转成中文简体的。 那么由此看来此中文语言包是用的繁体语言包来汉化修改而成的
。然后版权部分为被修改 然后软件界面加载里却没有简体 代理商所谓的中文正版原来是用的英文版本修改并重新封装 修改数字签名 并盗取繁体汉化语言包来改成的简体中文版
那么很多人会问他为什么安装就是中文呢不需要汉化啊 。这里那我就继续再挖以下吧
看看软件的 安装主文件Setup文件内内如下图

根据时间看到判断出此文件被修改过
那我解包看看里面是什么果然里面有一个TAR_CS的文件夹此文件夹为简体中文语言包
原来是这样代理商将主文件VSClassic64.msi解包后重新将汉化封装进去了重新打包成了一个VSClassic64.msi 这样用户一安装就可以自带中文了然后通过注册表手段安装自动设置为中文简体
这就是今天无聊简单分析下的 ，英文软件如何摇身一变成了中文正版。

这些无良代理商就是这样打着代理的口号说卖的正版其实都是用的英文版本来乱修改的版本 胡乱修改软件的签名  劫持注册框 限制功能 添加自己的广告 甚至修改UR地址转向自己的所谓中文官方网站  无耻！！！ 其他还有很多坑没细说了  很多这样的所谓中文正版都是被这样恶意修改过的 ，如果你喜欢正版由能力建议去真正的开发商官方网站购买 不要被这些无良代理欺骗！
最后请认准真正的官方网站 http://www.videostudiopro.com
http://www.videostudiopro.com
http://www.videostudiopro.com
http://www.videostudiopro.com
http://www.videostudiopro.com
http://www.videostudiopro.com

它山之石

老师揭露了黑幕

下河李

厉害

哦iu及b

什么时候有个一键修改软件的工具，我们小白能一键删除被代理商做了手脚的文件删除掉，然后，小白也能封装分享给亲朋戚友

ftxujff

老师厉害！我等受益了

曾经沧海

谢谢老师揭黑幕，虽然看不懂，但是老师的心意闪闪的发光！

完成者

为什么有关法律部门不去追究，而由普通老百姓来愤愤不平？！

这里面诡异得很。

视编快乐

谢谢老师揭黑幕

dbsyxq

无良代理是不是有黑伞保护呢？为什么这么猖狂！！！

feixue130

谢谢 老师分享