- UID
- 11249
注册时间2006-4-24
阅读权限20
最后登录1970-1-1
以武会友
该用户从未签到
|
【破文标题】追出价值1200元的软件注册码
【破文作者】hdb2
【作者邮箱】hdb2@sohu.com
【作者主页】www.aibafree.cn
【破解工具】peid OD
【破解平台】winxp
【软件名称】鹏兴学生信息管理系统
【软件大小】15.7M
【原版下载】http://shareware.skycn.com/soft/16408.htm
【保护方式】无
【软件简介】功能包括:学生学籍资料的建立和管理;学生学籍变动的处理,如休学、退学、留级、转校、借读等等,学生毕业处理;全校学生信息统计;学生成绩录入,以及短信通知学生成绩;学生评语录入,并支持短信通知学生;成绩的查询,班级成绩统计报表,班级成绩明细;学生成绩单科、总分(班级,年级,全校)名次;成绩通知单等等.整个系统完整、强大,拥有快速的查询功能,各种信息的灵活组合统计,各种报表的自动化生成。预留了短信,WAP接口,系统的可扩展性强,保证软件永不落后.系统还提供数据导入导出功能,可以实现学生注册和成绩录入模块单独运行,再通过导入模块导入总系统中,非常适合各种职业高中,大中专院校以及中小学学校使用...
【破解声明】本人是个菜鸟,发表自己的一点心得,欢迎大家一起交流进步!
------------------------------------------------------------------------
【破解过程】1、首先用peid查壳,得到的是Microsoft Visual C++ 5.0 [Overlay],说明无壳,用易语言写的
2、用OD载入
10001B30 > $ 55 PUSH EBP 载入后到这里
10001B31 . 8BEC MOV EBP,ESP
10001B33 . 6A FF PUSH -1
10001B35 . 68 A0500010 PUSH studentm.100050A0
10001B3A . 68 28300010 PUSH studentm.10003028 ; SE 处理程序安装
10001B3F . 64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
10001B45 . 50 PUSH EAX
10001B46 . 64:8925 00000>MOV DWORD PTR FS:[0],ESP
10001B4D . 83C4 A8 ADD ESP,-58
10001B50 . 53 PUSH EBX
10001B51 . 56 PUSH ESI
10001B52 . 57 PUSH EDI
10001B53 . 8965 E8 MOV DWORD PTR SS:[EBP-18],ESP
10001B56 . FF15 1C500010 CALL DWORD PTR DS:[<&KERNEL32.GetVersion>; kernel32.GetVersion
10001B5C . 33D2 XOR EDX,EDX
10001B5E . 8AD4 MOV DL,AH
10001B60 . 8915 24870010 MOV DWORD PTR DS:[10008724],EDX
下 bp MessageBoxA断点,F9运行
登陆程序后,点注册,输入假码:11111111-11111111-11111111-11111111,再点注册后
77D504EA > 8BFF MOV EDI,EDI 程序断在这里
77D504EC 55 PUSH EBP
77D504ED 8BEC MOV EBP,ESP
77D504EF 833D BC04D777 0>CMP DWORD PTR DS:[77D704BC],0
77D504F6 74 24 JE SHORT USER32.77D5051C
77D504F8 64:A1 18000000 MOV EAX,DWORD PTR FS:[18]
77D504FE 6A 00 PUSH 0
77D50500 FF70 24 PUSH DWORD PTR DS:[EAX+24]
77D50503 68 240BD777 PUSH USER32.77D70B24
77D50508 FF15 C812D177 CALL DWORD PTR DS:[<&KERNEL32.Interlocke>; kernel32.InterlockedCompareExchange
77D5050E 85C0 TEST EAX,EAX
77D50510 75 0A JNZ SHORT USER32.77D5051C
77D50512 C705 200BD777 0>MOV DWORD PTR DS:[77D70B20],1
77D5051C 6A 00 PUSH 0
77D5051E FF75 14 PUSH DWORD PTR SS:[EBP+14]
77D50521 FF75 10 PUSH DWORD PTR SS:[EBP+10]
77D50524 FF75 0C PUSH DWORD PTR SS:[EBP+C]
77D50527 FF75 08 PUSH DWORD PTR SS:[EBP+8]
77D5052A E8 2D000000 CALL USER32.MessageBoxExA
现在是关键了,大家注意看这里
0012EA50 10C188E8 /CALL 到 MessageBoxA 来自 PBVM90.10C188E2
0012EA54 00220A2A |hOwner = 00220A2A ('学生信息管理系统1.6--注册',class='FNWNS390',parent=001709C0)
0012EA58 02081B18 |Text = "对不起,您输入的许可号不正确,请重新输入!"
0012EA5C 02091FD8 |Title = "提示信息"
0012EA60 00002040 \Style = MB_OK|MB_ICONASTERISK|MB_TASKMODAL
0012EA64 00000000
现在ALT+f9 一次 这里会出现提示错误框,我们点确定后程序就会被断下
10C188E8 85DB TEST EBX,EBX 点确认后程序断在这里
10C188EA 8BF8 MOV EDI,EAX
10C188EC 74 12 JE SHORT PBVM90.10C18900
10C188EE 8B4C24 5C MOV ECX,DWORD PTR SS:[ESP+5C]
10C188F2 51 PUSH ECX
10C188F3 6A 00 PUSH 0
10C188F5 6A 12 PUSH 12
10C188F7 FFD5 CALL EBP
10C188F9 50 PUSH EAX
10C188FA FF15 38D7DB10 CALL DWORD PTR DS:[<&USER32.PostThreadMe>; USER32.PostThreadMessageA
10C18900 C705 D8D2E210 0>MOV DWORD PTR DS:[10E2D2D8],0
10C1890A EB 03 JMP SHORT PBVM90.10C1890F
10C1890C 83CF FF OR EDI,FFFFFFFF
ctrl + f9 然后注意堆栈的友好提示 返回到 10C63C31 (PBVM90.10C63C31)
提示返回程序了 好!! 我们右键选"反汇编窗口跟随"
10C63C31 3BC5 CMP EAX,EBP 程序来到这里
10C63C33 75 08 JNZ SHORT PBVM90.10C63C3D
10C63C35 C74424 4C 05400>MOV DWORD PTR SS:[ESP+4C],80004005
10C63C3D 8B56 08 MOV EDX,DWORD PTR DS:[ESI+8]
10C63C40 396A 38 CMP DWORD PTR DS:[EDX+38],EBP
10C63C43 74 08 JE SHORT PBVM90.10C63C4D
10C63C45 C74424 4C 05400>MOV DWORD PTR SS:[ESP+4C],80004005
10C63C4D 83FF 01 CMP EDI,1
10C63C50 0F85 84050000 JNZ PBVM90.10C641DA
10C63C56 396C24 50 CMP DWORD PTR SS:[ESP+50],EBP
10C63C5A 0F84 7A050000 JE PBVM90.10C641DA
10C63C60 8B4424 18 MOV EAX,DWORD PTR SS:[ESP+18]
10C63C64 8D4C24 50 LEA ECX,DWORD PTR SS:[ESP+50]
10C63C68 40 INC EAX
10C63C69 51 PUSH ECX
10C63C6A 8986 08020000 MOV DWORD PTR DS:[ESI+208],EAX
10C63C70 E9 13010000 JMP PBVM90.10C63D88
10C63C75 83F8 04 CMP EAX,4
这里大家请注意看右下角的内容,将滚动条向下拉,我们就可以看到真的注册码了
0012EBD8 02091D88 ASCII "XTUY-JtcV-47:3-ZKJF" 会看到这个
我们把这个记下,重起软件,输入XTUY-JtcV-47:3-ZKJF后注册,提示成功。
至此这个软件的注册码就被我们追出来了。本人比较菜,研究了半天还不知道怎么写出注册机
希望哪位高手能帮忙写个注册机出来。就到这里吧!
------------------------------------------------------------------------
【破解总结】一点心得,希望能帮助到大家
------------------------------------------------------------------------
【版权声明】本文纯属技术交流, 转载请注明作者信息并保持文章的完整, 谢谢! |
|