VHScrCapのunlock

考えてみた。

VHScrCapを操作する関数はすべてCOMで提供され、その中にunlock関数が含まれている。
その書式は、special_unlock(BSTR, BSTR)

インストーラ付属のアプリだと制限がないっぽい(special_unlock()を実行しているっぽい)

BSTRを生成するためのAPIは、SysAllocString()


次にやることは、もうおわかりですね。OllyDbgでアプリを実行し、SysAllocString()にブレークポイントを仕掛けるｗ


ということで、制限をなくすためのキーを知ってしまったｗｗｗ