命理玄微脱壳
日期：2005年5月6日 破解人：yijun———————————————————————————————————————————
【软件名称】：命理玄微 软件版本：2.3
【软件大小】： 2M
【下载地址】：云端兄给的^-^
【软件简介】：命理玄微是一款专业的命理软件，它具有强大的功能和丰富的专业特性，是专业命理人士和广大命理爱好者的最佳技术工具，
有了它，繁杂的命理演算和琐碎的命例收集整理工作将变得轻松而有趣，它是命理爱好者和研究者最得力的助手。
命理玄微可以演算出八字、大运、流年、十神、神煞等命理数据，不仅八字，它还能提供紫微斗数命盘，实现了八字与紫微在同一软件中并存
，为命理研究者采用先进的“星平合参”推算法提供了有力的支持。
它的界面美观整洁，命理资料在屏幕上的显示如同纸上命稿一般，而且比纸稿更便捷，更优秀。它的命例收集功能可以轻松地让您收集古今中
外各式命例，这成千上万的命例，在命理玄微的管理之下，将会变得如此简便和明晰。
命理玄微提供了丰富的命例资料项目，您不仅可以保存命例的命理信息，而且还可以保存地址、电话、Email等各种信息，如同一个专业的记事
簿工具一般，这一切，将为您的命理研究带来极大的好处和便利。
命理玄微具有强大的搜索功能，它可以按照您的各种要求，迅速地在数以千计的命例中找出您所需要的记录，让您对命例的管理是如此的轻松
和愉快。命理玄微强大的评语保存功能，能让您保存数以亿字计算的长篇文本，而且可以设置各种字体格式，让您的评语专业而美观。
命理玄微支持世界各地的时区系统，您可以选择按照地区时、北京时、真太阳时、钦天监时等各种时间标准计算八字，它内置了中国2000多个
城市的经纬度数据及世界各大城市经纬度数据，使您不必再为地区时差而费心。
命理玄微提供了强大的万年历功能——它可以提供从公元1年至公元2100年之间历法数据，支持公元1年至公元2100年的公农历转换。它的节气
时刻数据来源于世界权威天文机构NASA，所有节气数据精确到秒，使您的命理计算绝对准确无误。
命理玄微提供专业、精确、便捷的命理计算方法，您可以输入公历，也可以输入农历，输入的格式多种多样——而且这一切都支持从公元1年至
公元2100年！您甚至可以直接输入八字，命理玄微可以根据您输入的八字，为您提供公元1年至公元2100年间所有符合的日期时间，供您选择，
准确率为100%，绝无错误和遗漏！
命理玄微提供强大的命谱文件管理及命例数据导出、导入功能，您可以制作您自己的各类命谱，并且它将使命例资料的交流变得快捷和方便。
还有很多强大的功能，等待您去使用和体会。
所有这一切，都蕴含在这一命理玄微软件之中，而且它的功能将不断完善和扩展，我们会根据您的需要，不断改进命理玄微，使之成为您真正
贴心的伙伴！
【软件限制】：功能
【破解声明】：初学Crack，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！
【破解工具】：OD，PEID，LordPE，ImportREC1.6
———————————————————————————————————————————
【破解过程】：
peid查壳知道，该软件的壳为Armadillo 1.xx - 2.xx -> SiliconRealms Toolworks，在参考了许多大侠的破文后总算有所得^-^
OD载入来到这里：
00744740 >55 push ebp
00744741 8BEC mov ebp,esp
00744743 6A FF push -1
00744745 68 A0FA7500 push chinast.0075FAA0
0074474A 68 18447400 push chinast.00744418
0074474F 64:A1 00000000mov eax,dword ptr fs:
00744755 50 push eax
00744756 64:8925 0000000>mov dword ptr fs:,esp
0074475D 83EC 58 sub esp,58
00744760 53 push ebx
00744761 56 push esi
00744762 57 push edi
00744763 8965 E8 mov dword ptr ss:,esp
00744766 FF15 78A17500 call dword ptr ds:[<&KERNEL32.GetVersion>; kernel32.GetVersion
0074476C 33D2 xor edx,edx
0074476E 8AD4 mov dl,ah
****************************************************************
命令行下断点 BP OpenMutexA,F9运行。
7C80EC1B >8BFF mov edi,edi//中断在这里
7C80EC1D 55 push ebp
7C80EC1E 8BEC mov ebp,esp
7C80EC20 51 push ecx
7C80EC21 51 push ecx
7C80EC22 837D 10 00 cmp dword ptr ss:,0
7C80EC26 56 push esi
7C80EC27 0F84 7A500300 je kernel32.7C843CA7
****************************************************************
堆栈内容：
0012D7A0 00730380/CALL 到 OpenMutexA 来自 chinast.0073037A
0012D7A4 001F0001|Access = 1F0001
0012D7A8 00000000|Inheritable = FALSE
0012D7AC 0012DDE0\MutexName = "BF4::DA2A9E4090"注意MutexName 这个地址 每个机器不同，以看到的为主。
Ctrl+G 401000
00401000 0000 ADD BYTE PTR DS:,AL//都是空地址。
00401002 0000 ADD BYTE PTR DS:,AL
00401004 0000 ADD BYTE PTR DS:,AL
00401006 0000 ADD BYTE PTR DS:,AL
00401008 0000 ADD BYTE PTR DS:,AL
0040100A 0000 ADD BYTE PTR DS:,AL
0040100C 0000 ADD BYTE PTR DS:,AL
0040100E 0000 ADD BYTE PTR DS:,AL
00401010 0000 ADD BYTE PTR DS:,AL
00401012 0000 ADD BYTE PTR DS:,AL
填入以下代码：
00401000 60 PUSHAD
00401001 9C PUSHFD
00401002 68 DCFB1200 PUSH 12DDE0
00401007 33C0 XOR EAX,EAX
00401009 50 PUSH EAX
0040100A 50 PUSH EAX
0040100B E8 687BA677 CALL KERNEL32.CreateMutexA
00401010 9D POPFD
00401011 61 POPAD
00401012- E9 75C7A677 JMP KERNEL32.OpenMutexA
点右键 选在此处新建 Eip ,看到Eip 变为 401000
F9运行
7C80EC1B >8BFF mov edi,edi//断在这里，清除断点
7C80EC1D 55 push ebp
7C80EC1E 8BEC mov ebp,esp
7C80EC20 51 push ecx
7C80EC21 51 push ecx
7C80EC22 837D 10 00 cmp dword ptr ss:,0
7C80EC26 56 push esi
7C80EC27 0F84 7A500300 je kernel32.7C843CA7
7C80EC2D 64:A1 18000000mov eax,dword ptr fs:
7C80EC33 FF75 10 push dword ptr ss:
7C80EC36 8DB0 F80B0000 lea esi,dword ptr ds:
7C80EC3C 8D45 F8 lea eax,dword ptr ss:
7C80EC3F 50 push eax
7C80EC40 FF15 8C10807C call dword ptr ds:[<&ntdll.RtlInitAnsiSt>; ntdll.RtlInitAnsiString
7C80EC46 6A 00 push 0
****************************************************************
Ctrl+G 401000来到：
00401000 60 pushad
00401001 9C pushfd
00401002 68 E0DD1200 push 12DDE0 ; ASCII "CE4::DA2A9E4090"
00401007 33C0 xor eax,eax
00401009 50 push eax
0040100A 50 push eax
0040100B E8 2FDB407C call kernel32.CreateMutexA
00401010 9D popfd
00401011 61 popad
00401012- E9 04DC407C jmp kernel32.OpenMutexA
撤消刚才的修改~~~~~~~~
下bp GetModuleHandleA，并该为硬件断点：
7C80B529 >8BFF mov edi,edi //在这里~~~~~
7C80B52B 55 push ebp
7C80B52C 8BEC mov ebp,esp
7C80B52E 837D 08 00 cmp dword ptr ss:,0
7C80B532 74 18 je short kernel32.7C80B54C
7C80B534 FF75 08 push dword ptr ss:
7C80B537 E8 682D0000 call kernel32.7C80E2A4
7C80B53C 85C0 test eax,eax
7C80B53E 74 08 je short kernel32.7C80B548
7C80B540 FF70 04 push dword ptr ds:
7C80B543 E8 F4300000 call kernel32.GetModuleHandleW
7C80B548 5D pop ebp
7C80B549 C2 0400 retn 4
F9运行N次，若遇见非法指令错误就Shift+F9过~~~~~
在此期间仔细观察堆栈内容，直到看见：
00127908 00FA9AF7/CALL 到 GetModuleHandleA 来自 00FA9AF1
0012790C 00127A4C\pModule = "advapi32.dll"****这个东东****
再一次就看见：
00127B9C 00FC6AB9/CALL 到 GetModuleHandleA 来自 00FC6AB3
00127BA0 00000000\pModule = NULL
也就是到达magic jmp附近了~~~~~~~^-^
清除硬件断点，Ctrl+F9 返回~~~~~~~~
00FC6AB3 FF15 D400FD00 call dword ptr ds: ; kernel32.GetModuleHandleA
00FC6AB9 3985 90C4FFFF cmp dword ptr ss:,eax//返回到这里
00FC6ABF 75 0F jnz short 00FC6AD0
00FC6AC1 C785 8CC4FFFF 8>mov dword ptr ss:,0FD5180
00FC6ACB E9 C4000000 jmp 00FC6B94
00FC6AD0 83A5 68C2FFFF 0>and dword ptr ss:,0
00FC6AD7 C785 64C2FFFF C>mov dword ptr ss:,0FD57C0
00FC6AE1 EB 1C jmp short 00FC6AFF
00FC6AE3 8B85 64C2FFFF mov eax,dword ptr ss:
00FC6AE9 83C0 0C add eax,0C
00FC6AEC 8985 64C2FFFF mov dword ptr ss:,eax
00FC6AF2 8B85 68C2FFFF mov eax,dword ptr ss:
00FC6AF8 40 inc eax
00FC6AF9 8985 68C2FFFF mov dword ptr ss:,eax
00FC6AFF 8B85 64C2FFFF mov eax,dword ptr ss:
00FC6B05 8338 00 cmp dword ptr ds:,0
00FC6B08 0F84 86000000 je 00FC6B94 很大一个magic jmp 跳转，注意，修改它为jmp 00a3142a 程序将异常无法继续运行，但IAT已
经没有加密了。为了跟踪到oep,动态修改Z标志吧~~~~~~~
00FC6B0E 8B85 64C2FFFF mov eax,dword ptr ss:
00FC6B14 8B40 08 mov eax,dword ptr ds:
00FC6B17 83E0 01 and eax,1
00FC6B1A 85C0 test eax,eax
00FC6B1C 74 25 je short 00FC6B43
00FC6B1E A1 2800FE00 mov eax,dword ptr ds:
00FC6B23 8B0D 2800FE00 mov ecx,dword ptr ds: ; chinast.0075A310
00FC6B29 8B40 20 mov eax,dword ptr ds:
00FC6B2C 3341 40 xor eax,dword ptr ds:
00FC6B2F 8B0D 2800FE00 mov ecx,dword ptr ds: ; chinast.0075A310
00FC6B35 3341 28 xor eax,dword ptr ds:
00FC6B38 25 80000000 and eax,80
00FC6B3D 85C0 test eax,eax
00FC6B3F 74 02 je short 00FC6B43
00FC6B41^ EB A0 jmp short 00FC6AE3
****************************************************************
对 00A3139E 0F84 86000000 JE 00A3142A 下内存断点~~~~~~
F9N次后断在这里（要不断修改标志位哟^-^）：
00FA13AC 8B08 mov ecx,dword ptr ds://断在这里,清除内存断点。
00FA13AE 8365 08 00 and dword ptr ss:,0
00FA13B2 8D50 04 lea edx,dword ptr ds:
00FA13B5 894D E8 mov dword ptr ss:,ecx
00FA13B8 8955 0C mov dword ptr ss:,edx
00FA13BB C745 10 2000000>mov dword ptr ss:,20
00FA13C2 8B12 mov edx,dword ptr ds:
00FA13C4 8955 E4 mov dword ptr ss:,edx
00FA13C7 816D 08 4786C86>sub dword ptr ss:,61C88647
00FA13CE 8BF2 mov esi,edx
00FA13D0 8BFA mov edi,edx
00FA13D2 C1EE 05 shr esi,5
00FA13D5 0375 FC add esi,dword ptr ss:
00FA13D8 C1E7 04 shl edi,4
00FA13DB 037D F0 add edi,dword ptr ss:
00FA13DE 33F7 xor esi,edi
00FA13E0 8B7D 08 mov edi,dword ptr ss:
00FA13E3 03FA add edi,edx
00FA13E5 33F7 xor esi,edi
00FA13E7 03CE add ecx,esi
00FA13E9 8BF1 mov esi,ecx
00FA13EB 8BF9 mov edi,ecx
00FA13ED C1EE 05 shr esi,5
****************************************************************
ALT+M
内存映射，项目 23
地址=00401000 //下内存访问断点
大小=00199000 (1675264.)
宿主=chinast00400000
区段=.text
类型=Imag 01001002
访问=R
初始访问=RWE
F9断在这里：
00401768 /EB 10 jmp short chinast.0040177A
0040176A |66:623A bound di,dword ptr ds:
0040176D |43 inc ebx
0040176E |2B2B sub ebp,dword ptr ds:
00401770 |48 dec eax
00401771 |4F dec edi
00401772 |4F dec edi
00401773 |4B dec ebx
00401774 |90 nop
00401775-|E9 98A05900 jmp chinast.0099B812
0040177A \A1 8BA05900 mov eax,dword ptr ds:
0040177F C1E0 02 shl eax,2
00401782 A3 8FA05900 mov dword ptr ds:,eax
00401787 52 push edx
00401788 6A 00 push 0
0040178A E8 DD701900 call chinast.0059886C ; jmp to kernel32.GetModuleHandleA
0040178F 8BD0 mov edx,eax
00401791 E8 A66C1700 call chinast.0057843C
****************************************************************
IAT Imprec1.6修复即可~~~~
程序脱壳后5.71M，Borland C++ 1999编写~~~~~~~~
———————————————————————————————————————————
【Crack＿总结】：
该软件我修复后有点问题，本来想分析算法的，无奈~~~~
看来260元还是不好挣的^-^哪位大侠如果搞定了告诉我哟~~~~~~~~~
第一次写脱文，写得不好还请见谅^_^ 支持兄弟。 谢谢兄弟！^_^！ 支持兄弟的说＃◎ 顶！Armadillo的壳壳难脱 还好，这里的文章没被编辑。 支持兄弟的说
真的不错 原帖由 hewsen 于 2009-4-14 13:38 发表 https://www.chinapyg.com/images/common/back.gif
请问他最新的3.0版你有办法破解吗?
到那里才可以下载到 很好的破文
页:
[1]
2