超旺百货标准版破解（不完美破解）
破解这个软件分3步走1.下载安装软件
2.查壳
3.破解
自己首先把软件下载下来,解压缩以后发现里面有好几个exe文件 我们只需要安装bhdj.msi 这个文件就可以了。
第一步我们已经做完了.
下面我们开始查壳
peid查壳显示为 ASPack 2.11 -> Alexey Solodovnikov
这个壳我一般喜欢用工具脱 然后去看雪的网站下了一个Abstersiver.exe 来脱
脱完以后peid 显示为 Borland Delphi 6.0 - 7.0
刚开始一看到Delphi 写的 想应该不是很难吧
于是抱着试下看得想法来攻破它.
于是打开软件 如图1
选择软件右边的那个小三角选择第二个用户名12 用户名为空然后敲回车就进去了。
进去以后在关于里面有个注册
随便输入用户名和注册码提示注册失败如图2
OK然后用OD载入查找ascll码
006D8825 处发现了 注册码失败如图3
双击跟进
然后往上找，紧接着上面就是注册成功，请退出重新启动软件。还是重启验证性的。
继续往上找 找到段首，把代码给复制一下。
006D8708/.55 push ebp
006D8709|.8BEC mov ebp, esp
006D870B|.B9 04000000 mov ecx, 4
006D8710|>6A 00 /push 0
006D8712|.6A 00 |push 0
006D8714|.49 |dec ecx
006D8715|.^ 75 F9 \jnz short 006D8710
006D8717|.51 push ecx
006D8718|.53 push ebx
006D8719|.8BD8 mov ebx, eax
006D871B|.33C0 xor eax, eax
006D871D|.55 push ebp
006D871E|.68 51886D00 push 006D8851
006D8723|.64:FF30 push dword ptr fs:
006D8726|.64:8920 mov dword ptr fs:, esp
006D8729|.8D55 F8 lea edx, dword ptr
006D872C|.8B83 00030000 mov eax, dword ptr
006D8732|.E8 11C2F0FF call 005E4948
006D8737|.8B45 F8 mov eax, dword ptr
006D873A|.8D55 FC lea edx, dword ptr
006D873D|.E8 A617D3FF call 00409EE8
006D8742|.837D FC 00 cmp dword ptr , 0
006D8746|.75 2B jnz short 006D8773
006D8748|.6A 40 push 40
006D874A|.B9 60886D00 mov ecx, 006D8860 ;提示
006D874F|.BA 68886D00 mov edx, 006D8868 ;请输入用户名称!
006D8754|.A1 E0478200 mov eax, dword ptr
006D8759|.8B00 mov eax, dword ptr
006D875B|.E8 D8E0D9FF call 00476838
006D8760|.8B83 00030000 mov eax, dword ptr
006D8766|.8B10 mov edx, dword ptr
006D8768|.FF92 C0000000 call dword ptr
006D876E|.E9 C3000000 jmp 006D8836
006D8773|>A1 6C7D8200 mov eax, dword ptr
006D8778|.50 push eax
006D8779|.8D55 F4 lea edx, dword ptr
006D877C|.8B83 08030000 mov eax, dword ptr
006D8782|.E8 C1C1F0FF call 005E4948
006D8787|.8B45 F4 mov eax, dword ptr
006D878A|.50 push eax
006D878B|.E8 AC3E0000 call <jmp.®dll.checksn> //关键CaLL
006D8790|.84C0 test al, al
006D8792|.0F84 86000000 je 006D881E //关键跳
006D8798|.8D55 EC lea edx, dword ptr
006D879B|.8B83 08030000 mov eax, dword ptr
006D87A1|.E8 A2C1F0FF call 005E4948
006D87A6|.8B45 EC mov eax, dword ptr
006D87A9|.8D55 F0 lea edx, dword ptr
006D87AC|.E8 3717D3FF call 00409EE8
006D87B1|.8B45 F0 mov eax, dword ptr
006D87B4|.50 push eax
006D87B5|.A1 6C7D8200 mov eax, dword ptr
006D87BA|.50 push eax
006D87BB|.68 80886D00 push 006D8880 ;djb
006D87C0|.E8 7F3E0000 call <jmp.®dll.WriteRegistry>
006D87C5|.8D55 E4 lea edx, dword ptr
006D87C8|.8B83 08030000 mov eax, dword ptr
006D87CE|.E8 75C1F0FF call 005E4948
006D87D3|.8B45 E4 mov eax, dword ptr
006D87D6|.8D55 E8 lea edx, dword ptr
006D87D9|.E8 0A17D3FF call 00409EE8
006D87DE|.8B45 E8 mov eax, dword ptr
006D87E1|.50 push eax
006D87E2|.8D55 DC lea edx, dword ptr
006D87E5|.8B83 00030000 mov eax, dword ptr
006D87EB|.E8 58C1F0FF call 005E4948
006D87F0|.8B45 DC mov eax, dword ptr
006D87F3|.8D55 E0 lea edx, dword ptr
006D87F6|.E8 ED16D3FF call 00409EE8
006D87FB|.8B45 E0 mov eax, dword ptr
006D87FE|.5A pop edx
006D87FF|.E8 F46F0000 call 006DF7F8
006D8804|.6A 40 push 40
006D8806|.B9 60886D00 mov ecx, 006D8860 ;提示
006D880B|.BA 84886D00 mov edx, 006D8884 ;注册成功！请退出重新启动软件。
006D8810|.A1 E0478200 mov eax, dword ptr
006D8815|.8B00 mov eax, dword ptr
006D8817|.E8 1CE0D9FF call 00476838
006D881C|.EB 18 jmp short 006D8836
006D881E|>6A 40 push 40
006D8820|.B9 60886D00 mov ecx, 006D8860 ;提示
006D8825|.BA A4886D00 mov edx, 006D88A4 ;注册失败！
006D882A|.A1 E0478200 mov eax, dword ptr
006D882F|.8B00 mov eax, dword ptr
006D8831|.E8 02E0D9FF call 00476838
006D8836|>33C0 xor eax, eax
006D8838|.5A pop edx
006D8839|.59 pop ecx
006D883A|.59 pop ecx
006D883B|.64:8910 mov dword ptr fs:, edx
006D883E|.68 58886D00 push 006D8858
006D8843|>8D45 DC lea eax, dword ptr
006D8846|.BA 09000000 mov edx, 9
006D884B|.E8 CCC7D2FF call 0040501C
006D8850\.C3 retn
006D8851 .^ E9 46C0D2FF jmp 0040489C
006D8856 .^ EB EB jmp short 006D8843
006D8858 .5B pop ebx
006D8859 .8BE5 mov esp, ebp
006D885B .5D pop ebp
006D885C .C3 retn
在找段首的过程中发现在 006D8792 处有一个大的跳转是跳到注册失败那里估计这个就是关键跳了。
然后将其NOP掉 保存退出 然后重新进软件 点出注册 随便输入用户名和密码
点注册 注册成功！请退出重新启动软件。如图4
虽然是提示成功了。
但是重新进去后发现软件的上方还是显示试用版如图5 (- -!)很是郁闷。。。
在JE的上面的那个CAll 里面应该是算法 可惜本人是新手 还没能看得懂算法。。
感觉破解到这里很可惜 把我的破解过程写出来。。
希望论坛的哪为热心人士或者功底不错的人士来一起破解看看练练手 把其破解的过程写出来或者是做个录像发到视频区。。
也让我们新手学点东西本人不胜感激。
软件我传到网站上去了大家可以下载去看看。。
下载地址
http://www.dyql.gov.cn/bhdj.rar
补充一下 应一楼大侠的话跟进了关键CLL 006D878B|.E8 AC3E0000 call <jmp.®dll.checksn>看了一下 小弟不才不是很懂里面的东西
贴一下代码
00811544 > $55 push ebp
00811545 .8BEC mov ebp, esp
00811547 .83C4 F0 add esp, -10
0081154A .53 push ebx
0081154B .B8 04088100 mov eax, 00810804
00811550 .E8 6363BFFF call 004078B8
00811555 .8B1D E0478200 mov ebx, dword ptr ;bhdj_u.00825C3C
0081155B .8B03 mov eax, dword ptr
0081155D .E8 AE50C6FF call 00476610
00811562 .8B03 mov eax, dword ptr
00811564 .BA B8178100 mov edx, 008117B8 ;ASCII "商业管理系统"
00811569 .E8 AE4CC6FF call 0047621C
0081156E .8B0D CC3C8200 mov ecx, dword ptr ;bhdj_u.008282CC
00811574 .8B03 mov eax, dword ptr
00811576 .8B15 FCA88000 mov edx, dword ptr ;bhdj_u.0080A948
0081157C .E8 A750C6FF call 00476628
00811581 .8B0D 38468200 mov ecx, dword ptr ;bhdj_u.0082635C
00811587 .8B03 mov eax, dword ptr
00811589 .8B15 D0B85A00 mov edx, dword ptr ;bhdj_u.005AB91C
0081158F .E8 9450C6FF call 00476628
00811594 .8B0D C8498200 mov ecx, dword ptr ;bhdj_u.00827A14
0081159A .8B03 mov eax, dword ptr
0081159C .8B15 14176600 mov edx, dword ptr ;bhdj_u.00661760
008115A2 .E8 8150C6FF call 00476628
008115A7 .A1 604A8200 mov eax, dword ptr
008115AC .8B00 mov eax, dword ptr
008115AE .BA D0178100 mov edx, 008117D0
008115B3 .E8 3C3EBFFF call 004053F4
008115B8 .74 0C je short 008115C6
008115BA .8B03 mov eax, dword ptr
008115BC .BA DC178100 mov edx, 008117DC
008115C1 .E8 564CC6FF call 0047621C
008115C6 >8B0D 90448200 mov ecx, dword ptr ;bhdj_u.00827C1C
008115CC .8B03 mov eax, dword ptr
008115CE .8B15 008A6A00 mov edx, dword ptr ;bhdj_u.006A8A4C
008115D4 .E8 4F50C6FF call 00476628
008115D9 .8B0D FC458200 mov ecx, dword ptr ;bhdj_u.00828090
008115DF .8B03 mov eax, dword ptr
008115E1 .8B15 BCE77700 mov edx, dword ptr ;bhdj_u.0077E808
008115E7 .E8 3C50C6FF call 00476628
008115EC .8B0D 50438200 mov ecx, dword ptr ;bhdj_u.00827D74
008115F2 .8B03 mov eax, dword ptr
008115F4 .8B15 54916D00 mov edx, dword ptr ;bhdj_u.006D91A0
008115FA .E8 2950C6FF call 00476628
008115FF .8B0D 144D8200 mov ecx, dword ptr ;bhdj_u.00827D5C
00811605 .8B03 mov eax, dword ptr
00811607 .8B15 186F6D00 mov edx, dword ptr ;bhdj_u.006D6F64
0081160D .E8 1650C6FF call 00476628
00811612 .8B0D A0438200 mov ecx, dword ptr ;bhdj_u.00827DA8
00811618 .8B03 mov eax, dword ptr
0081161A .8B15 94846E00 mov edx, dword ptr ;bhdj_u.006E84E0
00811620 .E8 0350C6FF call 00476628
00811625 .8B0D 9C458200 mov ecx, dword ptr ;bhdj_u.00827AC0
0081162B .8B03 mov eax, dword ptr
0081162D .8B15 44BD6700 mov edx, dword ptr ;bhdj_u.0067BD90
00811633 .E8 F04FC6FF call 00476628
00811638 .8B0D 50478200 mov ecx, dword ptr ;bhdj_u.00827B0C
0081163E .8B03 mov eax, dword ptr
00811640 .8B15 14F26700 mov edx, dword ptr ;bhdj_u.0067F260
00811646 .E8 DD4FC6FF call 00476628
0081164B .8B0D 704B8200 mov ecx, dword ptr ;bhdj_u.00827AD0
00811651 .8B03 mov eax, dword ptr
00811653 .8B15 6CDE6700 mov edx, dword ptr ;bhdj_u.0067DEB8
00811659 .E8 CA4FC6FF call 00476628
0081165E .8B0D 14408200 mov ecx, dword ptr ;bhdj_u.00827B9C
00811664 .8B03 mov eax, dword ptr
00811666 .8B15 F08D6900 mov edx, dword ptr ;bhdj_u.00698E3C
0081166C .E8 B74FC6FF call 00476628
00811671 .8B0D 84438200 mov ecx, dword ptr ;bhdj_u.00827DB8
00811677 .8B03 mov eax, dword ptr
00811679 .8B15 7CAA6E00 mov edx, dword ptr ;bhdj_u.006EAAC8
0081167F .E8 A44FC6FF call 00476628
00811684 .8B0D 744D8200 mov ecx, dword ptr ;bhdj_u.00827B2C
0081168A .8B03 mov eax, dword ptr
0081168C .8B15 88516800 mov edx, dword ptr ;bhdj_u.006851D4
00811692 .E8 914FC6FF call 00476628
00811697 .8B0D 884A8200 mov ecx, dword ptr ;bhdj_u.00827AC8
0081169D .8B03 mov eax, dword ptr
0081169F .8B15 D8D76700 mov edx, dword ptr ;bhdj_u.0067D824
008116A5 .E8 7E4FC6FF call 00476628
008116AA .8B0D 444B8200 mov ecx, dword ptr ;bhdj_u.00827DE4
008116B0 .8B03 mov eax, dword ptr
008116B2 .8B15 54CC6E00 mov edx, dword ptr ;bhdj_u.006ECCA0
008116B8 .E8 6B4FC6FF call 00476628
008116BD .8B0D 6C4B8200 mov ecx, dword ptr ;bhdj_u.00827AA0
008116C3 .8B03 mov eax, dword ptr
008116C5 .8B15 B4026700 mov edx, dword ptr ;bhdj_u.00670300
008116CB .E8 584FC6FF call 00476628
008116D0 .8B0D FC3F8200 mov ecx, dword ptr ;bhdj_u.00827D64
008116D6 .8B03 mov eax, dword ptr
008116D8 .8B15 58806D00 mov edx, dword ptr ;bhdj_u.006D80A4
008116DE .E8 454FC6FF call 00476628
008116E3 .8B0D 38498200 mov ecx, dword ptr ;bhdj_u.00827DF8
008116E9 .8B03 mov eax, dword ptr
008116EB .8B15 F4F96E00 mov edx, dword ptr ;bhdj_u.006EFA40
008116F1 .E8 324FC6FF call 00476628
008116F6 .8B0D C44C8200 mov ecx, dword ptr ;bhdj_u.00827C78
008116FC .8B03 mov eax, dword ptr
008116FE .8B15 385E6B00 mov edx, dword ptr ;bhdj_u.006B5E84
00811704 .E8 1F4FC6FF call 00476628
00811709 .8B0D 284C8200 mov ecx, dword ptr ;bhdj_u.008279E4
0081170F .8B03 mov eax, dword ptr
00811711 .8B15 24E86500 mov edx, dword ptr ;bhdj_u.0065E870
00811717 .E8 0C4FC6FF call 00476628
0081171C .8B0D 18468200 mov ecx, dword ptr ;bhdj_u.008279F0
00811722 .8B03 mov eax, dword ptr
00811724 .8B15 A0ED6500 mov edx, dword ptr ;bhdj_u.0065EDEC
0081172A .E8 F94EC6FF call 00476628
0081172F .8B0D 90428200 mov ecx, dword ptr ;bhdj_u.008279FC
00811735 .8B03 mov eax, dword ptr
00811737 .8B15 00F16500 mov edx, dword ptr ;bhdj_u.0065F14C
0081173D .E8 E64EC6FF call 00476628
00811742 .8B0D 20448200 mov ecx, dword ptr ;bhdj_u.00827A1C
00811748 .8B03 mov eax, dword ptr
0081174A .8B15 A4196600 mov edx, dword ptr ;bhdj_u.006619F0
00811750 .E8 D34EC6FF call 00476628
00811755 .8B0D 043E8200 mov ecx, dword ptr ;bhdj_u.00827A3C
0081175B .8B03 mov eax, dword ptr
0081175D .8B15 58486600 mov edx, dword ptr ;bhdj_u.006648A4
00811763 .E8 C04EC6FF call 00476628
00811768 .8B0D 844C8200 mov ecx, dword ptr ;bhdj_u.00827A80
0081176E .8B03 mov eax, dword ptr
00811770 .8B15 90E86600 mov edx, dword ptr ;bhdj_u.0066E8DC
00811776 .E8 AD4EC6FF call 00476628
0081177B .8B0D 644C8200 mov ecx, dword ptr ;bhdj_u.00827E28
00811781 .8B03 mov eax, dword ptr
00811783 .8B15 C0336F00 mov edx, dword ptr ;bhdj_u.006F340C
00811789 .E8 9A4EC6FF call 00476628
0081178E .8B0D 304D8200 mov ecx, dword ptr ;bhdj_u.00827BA4
00811794 .8B03 mov eax, dword ptr
00811796 .8B15 E4A26900 mov edx, dword ptr ;bhdj_u.0069A330
0081179C .E8 874EC6FF call 00476628
008117A1 .8B03 mov eax, dword ptr
008117A3 .E8 004FC6FF call 004766A8
008117A8 .5B pop ebx
008117A9 .E8 B636BFFF call 00404E64
008117AE .0000 add byte ptr , al
008117B0 .FFFFFFFF dd FFFFFFFF
008117B4 .0C000000 dd 0000000C
008117B8 .C9 CC D2 B5 B>ascii "商业管理系统",0
008117C5 00 db 00
008117C6 00 db 00
008117C7 00 db 00
008117C8 .FFFFFFFF dd FFFFFFFF
008117CC .01000000 dd 00000001
008117D0 .33 00 ascii "3",0
008117D2 00 db 00
008117D3 00 db 00
008117D4 FF db FF
008117D5 FF db FF
008117D6 FF db FF
008117D7 FF db FF
008117D8 10 db 10
008117D9 00 db 00
008117DA 00 db 00
008117DB 00 db 00
008117DC B3 db B3
008117DD AC db AC
008117DE .CD FA C9 CC D>ascii "旺商业管理系统",0
008117ED 00 db 00
[ 本帖最后由 woainioo7 于 2008-9-5 22:08 编辑 ] 006D878B|.E8 AC3E0000 call <jmp.®dll.checksn> //关键CaLL
你应该关注下这个 call ，其他地方也会有调用（验证） 谢谢 我跟进过去 没发现什么/:QQ2 来个爆破:
防止过期:
006D9C0C 75 5B JNZ SHORT bhdj.006D9C69
改JMP
006DC13F 74 7B JE SHORT bhdj.006DC1BC
改JMP SHORT bhdj.006DC150
显示为正式版:
006D9C84 75 63 JNZ SHORT bhdj.006D9CE9
改JMP
006DA301 0F84 2F020000 JE bhdj.006DA536
NOP掉此行
/:014 /:014 /:014
都是通过字符串的提示查找的跳转
置于有没有什么暗桩之类的就不清楚了,没仔细用
主要是不会用/:017 /:017
不完美,没有显示出注册的公司名字.LZ可以自己调试一下.应该很好弄的. 楼上的大哥你已经是很强了 值得学习了。。不过还是希望来个更完美点的 呵呵， 我也是担心有暗装的。/:014 有暗桩：）/:001 什么暗装 给指明一下 注册机已经写出来了。/:014 给我个注册机吧。我邮箱[email protected]
QQ:59439063 不错，我也试一试。
页:
[1]
2