海天屏幕广播
海天屏幕广播软件是将局域网内一台电脑的屏幕画面广播到其他电脑上的软件，采用虚拟显示驱动，实时性好，资源占用低，在局域网内能取得很好的
效果。可以直接广播视频画面。本软件为绿色软件，仅服务端需要安装一个虚
拟显示驱动程序，无需设置，操作简单。同时具备语音广播，远程锁定，短消
息，电子教鞭，远程关机功能，可应用于学校，企事业单位教学，培训，演示
等场合。
其算法偶看不懂，所以就来个暴破。
[ 本帖最后由 wufabiyu 于 2008-4-6 01:56 编辑 ] 请高手们给做个算法的教程，谢谢。 楼主你没标明版本号啊
不会是只有一个版本吧/:L 这软件头一次听说/:012 /:001 爆破也是破，不过楼主要是能写写详细的介绍就更好了。。。 这软件头一次听说 该版本是 V4.1版本的.
爆破很简单,OD载入,右键-Ultra String Reference-Find ASCII
在注册成功处双击，前面有个je，跳了就over了，改成jnz就OK了。
任意注册码都注册成功。 原帖由 wufabiyu 于 2008-4-7 20:49 发表 https://www.chinapyg.com/images/common/back.gif
该版本是 V4.1版本的.
爆破很简单,OD载入,右键-Ultra String Reference-Find ASCII
在注册成功处双击，前面有个je，跳了就over了，改成jnz就OK了。
任意注册码都注册成功。
测试了一下,这样爆破是有问题的,每次启动程序都要重新注册.
而且开始屏幕广播2分钟后提示注册的水印会出现,8分钟后弹出未注册版本有时间限制,退出广播.
我跟了一下,提示注册成功是假像,真正的注册码是不会提示注册成功的,而是在重启程序后右击托盘图标没有注册选项.
在程序启动的地方跟一下,明码的. 原帖由 极速暴龙 于 2008-4-8 00:51 发表 https://www.chinapyg.com/images/common/back.gif
测试了一下,这样爆破是有问题的,每次启动程序都要重新注册.
而且开始屏幕广播2分钟后提示注册的水印会出现,8分钟后弹出未注册版本有时间限制,退出广播.
我跟了一下,提示注册成功是假像,真正的注册码是不会 ...
正解/:good /:good ~~~ KeyGen放一份吧~~~ 原帖由 wufabiyu 于 2008-4-7 20:49 发表 https://www.chinapyg.com/images/common/back.gif
该版本是 V4.1版本的.
爆破很简单,OD载入,右键-Ultra String Reference-Find ASCII
在注册成功处双击，前面有个je，跳了就over了，改成jnz就OK了。
任意注册码都注册成功。
真正运算的地方（注册机在9楼）：
00402740mov ecx, dword ptr //机器码来了~
00402744mov eax, dword ptr fs:
0040274Aimul ecx, ecx, 2BA6E09
00402750push -1
00402752push 0040A300
00402757push eax
00402758mov eax, 24924925
0040275Dmul ecx
0040275Fsub ecx, edx
00402761mov dword ptr fs:, esp
00402768shr ecx, 1
0040276Aadd ecx, edx
0040276Cpush esi
0040276Dshr ecx, 2
00402770mov eax, ecx
00402772push edi
00402773imul eax, eax, 2973FFB
00402779mov edi, dword ptr
0040277Dnot eax
0040277Fadd eax, 2F
00402782cmp eax, edi
00402784je 00402838
0040278Amov esi, eax
0040278Clea ecx, dword ptr
00402790imul esi, eax
00402793call <jmp.&MFC42.#540_CString::CString>
00402798push esi
00402799lea eax, dword ptr
0040279Dpush 0040D200 ;%u
004027A2push eax
004027A3mov dword ptr , 0
004027ABcall <jmp.&MFC42.#2818_CString::Format>
004027B0add esp, 0C
004027B3lea ecx, dword ptr
004027B7push 8
004027B9push ecx
004027BAlea ecx, dword ptr
004027BEcall <jmp.&MFC42.#4129_CString::Left>//左8位
004027C3push eax
004027C4lea ecx, dword ptr
004027C8mov byte ptr , 1
004027CDcall <jmp.&MFC42.#858_CString::operator=>
004027D2lea ecx, dword ptr
004027D6mov byte ptr , 0
004027DBcall <jmp.&MFC42.#800_CString::~CString>
004027E0mov edx, dword ptr
004027E4push edx ; /s
004027E5call dword ptr [<&MSVCRT.atoi>] ; \atoi
004027EBadd esp, 4
004027EEcmp eax, edi
004027F0jnz short 00402819
004027F2lea ecx, dword ptr
004027F6mov dword ptr , -1
004027FEcall <jmp.&MFC42.#800_CString::~CString>
00402803mov eax, 1
00402808mov ecx, dword ptr
0040280Cmov dword ptr fs:, ecx
00402813pop edi
00402814pop esi
00402815add esp, 0C
00402818retn
00402819mov eax, 38E38E39
0040281Elea ecx, dword ptr
00402822mul edi
00402824shr edx, 1
00402826mov dword ptr , -1
0040282Elea eax, dword ptr
00402831cmp eax, edx
00402833call <jmp.&MFC42.#800_CString::~CString>
00402838mov ecx, dword ptr
0040283Cpop edi
0040283Dxor eax, eax
0040283Fmov dword ptr fs:, ecx
00402846pop esi
00402847add esp, 0C
0040284Aretn
页:
[1]
2