我的第一篇破文——家电维修管理系统v4.6三段比较找注册码
【破文标题】我的第一篇破文——家电维修管理系统v4.6三段比较找注册码【破文作者】UnderGhosT
【破解平台】WinXP SP2
------------------------------------------------------------------------
【破解过程】这是我从入门以来写的第一篇破文。希望加点分～嘿嘿～
我记得这好象是作业来得，而且是在论坛上下的软件，但怎么也找不到原帖了~所以只能发在这里了~谅解，嘿嘿~作为PYG学员还没交过作业那，真是不好意思。自己上网确实不太方便555555～
断断续续学了一段时间破解。自己太懒了自学不刻苦:(，专业还与计算机一点边不沾，没有老师逼着学～;)
peid0.92查壳，呵呵，nothing found。flyodbg打开试试，没有“似乎被加壳，还要继续分析吗”的提示，有门！看看ASCii，发现字串krnln.fnr。莫非是易语言？还没加壳～这就好办了，找e.code断下～
:004DAEB5 55 push ebp 断在这里
:004DAEB6 8BEC mov ebp, esp
:004DAEB8 81EC5C000000 sub esp, 0000005C
:004DAEBE 6AFF push FFFFFFFF
:004DAEC0 6A08 push 00000008
:004DAEC2 682A080116 push 1601082A
:004DAEC7 6826080152 push 52010826
:004DAECC E81C080000 call 004DB6ED 假码第一段
:004DAED1 83C410 add esp, 00000010
:004DAED4 8945FC mov dword ptr , eax
:004DAED7 683C000000 push 0000003C
:004DAEDC FF75FC push
:004DAEDF E827DEFBFF call 00498D0B
:004DAEE4 83C408 add esp, 00000008
:004DAEE7 83F800 cmp eax, 00000000
:004DAEEA B800000000 mov eax, 00000000
:004DAEEF 0F94C0 sete al
:004DAEF2 8945F8 mov dword ptr , eax
:004DAEF5 8B5DFC mov ebx, dword ptr
:004DAEF8 85DB test ebx, ebx
:004DAEFA 7409 je 004DAF05
:004DAEFC 53 push ebx
:004DAEFD E8D3070000 call 004DB6D5
:004DAF02 83C404 add esp, 00000004
:004DAF6A 6AFF push FFFFFFFF 由004DAF09跳到这里
:004DAF6C 6A08 push 00000008
:004DAF6E 682E080116 push 1601082E
:004DAF73 6826080152 push 52010826
:004DAF78 E870070000 call 004DB6ED 算机器码的CALL
:004DAF7D 83C410 add esp, 00000010
:004DAF80 8945FC mov dword ptr , eax
:004DAF83 6804000080 push 80000004
:004DAF88 6A00 push 00000000
:004DAF8A 8B45FC mov eax, dword ptr
:004DAF8D 85C0 test eax, eax
:004DAF8F 7505 jne 004DAF96
:004DAF91 B83C000000 mov eax, 0000003C
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004DAF8F(C)
|
:004DAF96 50 push eax
:004DAF97 6801000000 push 00000001
:004DAF9C BB64010000 mov ebx, 00000164
:004DAFA1 E83B070000 call 004DB6E1
:004DAFA6 83C410 add esp, 00000010
:004DAFA9 8945F4 mov dword ptr , eax
:004DAFAC 8955F8 mov dword ptr , edx
:004DAFAF 8B5DFC mov ebx, dword ptr
:004DAFB2 85DB test ebx, ebx
:004DAFB4 7409 je 004DAFBF
:004DAFB6 53 push ebx
:004DAFB7 E819070000 call 004DB6D5
:004DAFBC 83C404 add esp, 00000004
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004DAFB4(C)
|
:004DAFBF DD45F4 fld qword ptr
:004DAFC2 E8E1DDFBFF call 00498DA8
:004DAFC7 6801030080 push 80000301 EAX见第一段真码,此段应该在每个机器上都一样505354E1
:004DAFCC 6A00 push 00000000
:004DAFCE 50 push eax
:004DAFCF 6801000000 push 00000001
:004DAFD4 BBD4010000 mov ebx, 000001D4
:004DAFD9 E803070000 call 004DB6E1 将505354E1转为ASCii,第一段不一样则跳死
:004DAFDE 83C410 add esp, 00000010
:004DAFE1 8945F0 mov dword ptr , eax
:004DAFE4 6AFF push FFFFFFFF
:004DAFE6 6A08 push 00000008
:004DAFE8 682A080116 push 1601082A
:004DAFED 6826080152 push 52010826
:004DAFF2 E8F6060000 call 004DB6ED
:004DAFF7 83C410 add esp, 00000010
:004DAFFA 8945EC mov dword ptr , eax
:004DAFFD 8B45F0 mov eax, dword ptr
:004DB000 50 push eax
:004DB001 FF75EC push
:004DB004 E802DDFBFF call 00498D0B
:004DB009 83C408 add esp, 00000008
:004DB00C 83F800 cmp eax, 00000000
:004DB00F B800000000 mov eax, 00000000
:004DB014 0F94C0 sete al
:004DB017 8945E8 mov dword ptr , eax
:004DB01A 8B5DEC mov ebx, dword ptr
:004DB01D 85DB test ebx, ebx
:004DB01F 7409 je 004DB02A
:004DB021 53 push ebx
:004DB022 E8AE060000 call 004DB6D5
:004DB027 83C404 add esp, 00000004
:004DB099 DD45DC fld qword ptr
:004DB09C DC0D14210000 fmul qword ptr
:004DB0A2 DD5DD4 fstp qword ptr
:004DB0A5 DD45D4 fld qword ptr
:004DB0A8 E8FBDCFBFF call 00498DA8 EAX见第二段
:004DB0AD 6801030080 push 80000301
:004DB0B2 6A00 push 00000000
:004DB0B4 50 push eax
:004DB0B5 6801000000 push 00000001
:004DB0BA BBD4010000 mov ebx, 000001D4
:004DB0BF E81D060000 call 004DB6E1
:004DB0C4 83C410 add esp, 00000010
:004DB0C7 8945D0 mov dword ptr , eax
:004DB0CA 6AFF push FFFFFFFF
:004DB0CC 6A08 push 00000008
:004DB0CE 6829080116 push 16010829
:004DB0D3 6826080152 push 52010826
:004DB0D8 E810060000 call 004DB6ED
:004DB0DD 83C410 add esp, 00000010
:004DB0E0 8945CC mov dword ptr , eax
:004DB0E3 8B45D0 mov eax, dword ptr
:004DB0E6 50 push eax
:004DB0E7 FF75CC push
:004DB0EA E81CDCFBFF call 00498D0B
:004DB0EF 83C408 add esp, 00000008
:004DB0F2 83F800 cmp eax, 00000000
:004DB0F5 B800000000 mov eax, 00000000
:004DB0FA 0F94C0 sete al
:004DB0FD 8945C8 mov dword ptr , eax
:004DB100 8B5DCC mov ebx, dword ptr
:004DB103 85DB test ebx, ebx 第二段真码转为ASCii,假码和真码比较,ECX真,EDX假.这段真码根据机器码算出
:004DB105 7409 je 004DB110
:004DB107 53 push ebx
:004DB108 E8C8050000 call 004DB6D5
:004DB10D 83C404 add esp, 00000004
:004DB219 85C0 test eax, eax
:004DB21B 0F8460030000 je 004DB581 跳死
:004DB221 6AFF push FFFFFFFF
:004DB223 6A08 push 00000008
:004DB225 682A080116 push 1601082A
:004DB22A 6826080152 push 52010826
:004DB22F E8B9040000 call 004DB6ED
:004DB234 83C410 add esp, 00000010
:004DB237 8945FC mov dword ptr , eax
:004DB17F DD45BC fld qword ptr
:004DB182 DC0D7D060000 fmul qword ptr
:004DB188 DD5DB4 fstp qword ptr
:004DB18B DD45B4 fld qword ptr
:004DB18E E815DCFBFF call 00498DA8
:004DB193 6801030080 push 80000301
:004DB198 6A00 push 00000000
:004DB19A 50 push eax
:004DB19B 6801000000 push 00000001
:004DB1A0 BBD4010000 mov ebx, 000001D4
:004DB1A5 E837050000 call 004DB6E1 根据机器码算出第三段 EAX可见ASCii码
:004DB1AA 83C410 add esp, 00000010
:004DB1AD 8945B0 mov dword ptr , eax
:004DB1B0 6AFF push FFFFFFFF
:004DB1B2 6A08 push 00000008
:004DB1B4 6828080116 push 16010828
:004DB1B9 6826080152 push 52010826
:004DB1BE E82A050000 call 004DB6ED
:004DB1C3 83C410 add esp, 00000010
:004DB1C6 8945AC mov dword ptr , eax
:004DB1C9 8B45B0 mov eax, dword ptr
:004DB1CC 50 push eax
:004DB1CD FF75AC push
:004DB1D0 E836DBFBFF call 00498D0B
:004DB1D5 83C408 add esp, 00000008
:004DB1D8 83F800 cmp eax, 00000000
:004DB1DB B800000000 mov eax, 00000000
:004DB1E0 0F94C0 sete al
:004DB1E3 8945A8 mov dword ptr , eax
:004DB1E6 8B5DAC mov ebx, dword ptr
:004DB1E9 85DB test ebx, ebx
:004DB1EB 7409 je 004DB1F6
:004DB1ED 53 push ebx
:004DB1EE E8E2040000 call 004DB6D5
:004DB1F3 83C404 add esp, 00000004
------------------------------------------------------------------------
【破解总结】软件分三段比较，注册码计算与用户名无关，注册前HKEY_LOCAL_MACHINE\SOFTWARE\bkl\家电维修管理系统v4.6 未注册版 处数值可修改试用次数，注册后此处被替换为\家电维修管理系统v4.6 正式注册版 数值为注册码加用户名，如我的是：505354E1-C3E7FA8C-D2EDFBE9-UnderGhosT。
我还发现一个有意思的情况，若将HKEY_LOCAL_MACHINE\SOFTWARE\bkl\家电维修管理系统v4.6 未注册版手动替换为HKEY_LOCAL_MACHINE\SOFTWARE\bkl\家电维修管理系统v4.6 正式注册版，数值为空，即不用填注册码，则软件注册窗口提示可试用0次，但是实际上无限制，且不显示“未注册版”字样。
太懒，没细看算法。keymaker也没做，想用又不会跟的朋友就按照我上面的替换法用吧。
感谢大家看完。
PYG一周年生日快乐！
------------------------------------------------------------------------
【版权声明】本文纯属技术交流, 转载请注明作者信息并保持文章的完整, 谢谢!
[ 本帖最后由 underghost 于 2005-12-14 06:33 PM 编辑 ] 显示“未注册版”字样去掉就完美了 是说改注册表吗？不应该吧~俺家宝贝电脑就没显示啊~ 不错```最好能分析一下算法了，超简单的算法```
你的机器码应该是1347638497吧```哈``` 0o0风球兄看出算法了？呵呵知道你强~~ 不错！
鼓励一下
加精！ 谢谢飘云~~努力中~ 呵呵 学习了
能找了好的软件破解不容易啊我老是找不到郁闷了 1347638497=0x505354E1
不错~~
其实这个软件已经是开源的了~~
当初我不知道~~
觉得练练手还不错~~
使用当做作业发出来了~~ EAX见第一段真码,此段应该在每个机器上都一样505354E1
这句话只对了一半，
确切的说，应该是第一段的值为硬盘特征码转为16进制~~
能够举一反三才能学习好破解。楼主多加努力~
肯定会成长很快的~~
[ 本帖最后由 pentacle 于 2005-12-16 10:13 AM 编辑 ]
页:
[1]
2