一个简单的重启软件验证注册码破解
【破解工具】OllyDbg，PEiD【破解平台】Winxp
【保护方式】加壳，验证，注册码
【软件简介】CHM电子书反向编译器 V1.80 绿色版
启动软件显示未“未购买用户” 点注册输入 随便输入用户名ss 注册码78787878 显示注册完成 请重新启动软件 晕。。。。。。
退出了。。。
用PEiD查壳 ASPack 2.12 -> Alexey Solodovnikov 还有壳。。。 可怜我还是初学啊。。
用脱壳机算了（主要是手动我不会^_^）
脱壳后再查 Borland Delphi 6.0 - 7.0 哈哈
用OllyDbg载入。。。查找字符“购买用户”下断在004CFF03|.B8 EC614D00 MOV EAX,_UnPacke.004D61EC
F8单步。。。
004CFED7|.BA 01000080 MOV EDX,80000001
004CFEDC|.8BC3 MOV EAX,EBX
004CFEDE|.E8 094EF9FF CALL _UnPacke.00464CEC
004CFEE3|.B1 01 MOV CL,1
004CFEE5|.BA 3C004D00 MOV EDX,_UnPacke.004D003C ;software\chmdecompiler
004CFEEA|.8BC3 MOV EAX,EBX
004CFEEC|.E8 5F4EF9FF CALL _UnPacke.00464D50
004CFEF1|.8D4D FC LEA ECX,DWORD PTR SS:
004CFEF4|.BA 5C004D00 MOV EDX,_UnPacke.004D005C ;reguser
004CFEF9|.8BC3 MOV EAX,EBX
004CFEFB|.E8 3850F9FF CALL _UnPacke.00464F38
004CFF00|.8B55 FC MOV EDX,DWORD PTR SS:
004CFF03|.B8 EC614D00 MOV EAX,_UnPacke.004D61EC
004CFF08|.E8 3747F3FF CALL _UnPacke.00404644
004CFF0D|.8D4D F8 LEA ECX,DWORD PTR SS:
004CFF10|.BA 6C004D00 MOV EDX,_UnPacke.004D006C ;regno
004CFF15|.8BC3 MOV EAX,EBX
004CFF17|.E8 1C50F9FF CALL _UnPacke.00464F38
004CFF1C|.8B45 F8 MOV EAX,DWORD PTR SS:
004CFF1F|.50 PUSH EAX
004CFF20|.8D4D F4 LEA ECX,DWORD PTR SS:
004CFF23|.BA 7C004D00 MOV EDX,_UnPacke.004D007C ;chmdecompilerchina
004CFF28|.A1 EC614D00 MOV EAX,DWORD PTR DS:
004CFF2D|.E8 C205FDFF CALL _UnPacke.004A04F4
004CFF32|.8B55 F4 MOV EDX,DWORD PTR SS:
004CFF35|.58 POP EAX ；发现明码“B94008428BD849AE”
004CFF36|.E8 B14AF3FF CALL _UnPacke.004049EC
004CFF3B|.75 07 JNZ SHORT _UnPacke.004CFF44
004CFF3D|.C605 E8614D00>MOV BYTE PTR DS:,1
004CFF44|>8BC3 MOV EAX,EBX
004CFF46|.E8 1939F3FF CALL _UnPacke.00403864 ；假码真码比较
004CFF4B|.803D E8614D00>CMP BYTE PTR DS:,0
004CFF52|.75 27 JNZ SHORT _UnPacke.004CFF7B
004CFF54|.8D55 F0 LEA EDX,DWORD PTR SS:
004CFF57|.A1 E4614D00 MOV EAX,DWORD PTR DS:
004CFF5C|.E8 CB04F7FF CALL _UnPacke.0044042C
004CFF61|.8D45 F0 LEA EAX,DWORD PTR SS:
004CFF64|.BA 98004D00 MOV EDX,_UnPacke.004D0098 ; - 未购买用户
004CFF69|.E8 4249F3FF CALL _UnPacke.004048B0
004CFF6E|.8B55 F0 MOV EDX,DWORD PTR SS:
004CFF71|.A1 E4614D00 MOV EAX,DWORD PTR DS:
004CFF76|.E8 E104F7FF CALL _UnPacke.0044045C
004CFF7B|>B2 01 MOV DL,1
004CFF7D|.A1 D0FD4700 MOV EAX,DWORD PTR DS:
004CFF82|.E8 EDFEFAFF CALL _UnPacke.0047FE74
004CFF87|.8986 34030000 MOV DWORD PTR DS:,EAX
004CFF8D|.BA B0004D00 MOV EDX,_UnPacke.004D00B0 ;当前未打开文件
004CFF92|.8B86 08030000 MOV EAX,DWORD PTR DS:
004CFF98|.E8 1FCFF9FF CALL _UnPacke.0046CEBC
004CFF9D|.33C0 XOR EAX,EAX
004CFF9F|.5A POP EDX
004CFFA0|.59 POP ECX
004CFFA1|.59 POP ECX
004CFFA2|.64:8910 MOV DWORD PTR FS:,EDX
004CFFA5|.68 C7FF4C00 PUSH _UnPacke.004CFFC7
004CFFAA|>8D45 F0 LEA EAX,DWORD PTR SS:
004CFFAD|.E8 3E46F3FF CALL _UnPacke.004045F0
004CFFB2|.8D45 F4 LEA EAX,DWORD PTR SS:
004CFFB5|.BA 03000000 MOV EDX,3
004CFFBA|.E8 5546F3FF CALL _UnPacke.00404614
004CFFBF\.C3 RETN
用户名 ss
注册码 B94008428BD849AE
注册码保存在注册表内 搜用户名 ss 或者 B94008428BD849AE 就可找到
高手别笑。。。我是菜鸟。。。
有兴趣到http://www.91files.com/?D0M8G3ELPUKRCY13QUR1
下载，内有脱壳后的（省得你脱了。。。） 谢谢分享~学习了，呵呵 用OllyDbg载入。。。查找字符“购买用户”下断在004CFF03|.B8 EC614D00 MOV EAX,_UnPacke.004D61EC
为什么在这里下断啊？
[ 本帖最后由 boxect 于 2007-8-27 10:02 编辑 ] 004CFF52 /75 27 JNZ SHORT ChmDecom.004CFF7B
直接修改JNZ也可以爆破吧？和楼主的方法比较都可以注册成功，没发现运行时有什么错误。 原帖由 boxect 于 2007-8-27 09:49 发表 https://www.chinapyg.com/images/common/back.gif
为什么在这里下断啊？
这里也可以啊
004CFF17|.E8 1C50F9FF CALL _UnPacke.00464F38
原帖由 boxect 于 2007-8-27 10:14 发表 https://www.chinapyg.com/images/common/back.gif
004CFF52 /75 27 JNZ SHORT ChmDecom.004CFF7B
直接修改JNZ也可以爆破吧？和楼主的方法比较都可以注册成功，没发现运行时有什么错误。
这样保存文件后 没有了"未注册"字样 但是并没有显示"已注册给:%%" 学了一招 谢谢楼主分享！！！ 不错的分析
楼主继续 写的不错
支持一下