wzwgp 发表于 2006-3-20 23:13:25

NJ综合控制平台 1.5破解

【破文标题】NJ综合控制平台 1.5破解
【破文作者】wzwgp
【作者邮箱】[email protected]
【破解工具】Ollydbg　PEiD　
【破解平台】WinXP
【软件名称】NJ综合控制平台 1.5
【下载地址】http://www.onlinedown.net/soft/47314.htm
【保护方式】机器码＋序列号（重启验证，功能限制）
【软件简介】<NJ综合控制平台>是一款由亿克软件开发的，针对网络主持人的工具，内置简单易用的双播放器和系统音量控制，并且播放器之间可以无缝切换。使您可以从烦琐的软件切换之中解脱出来。<NJ综合控制平台>具有以下特点：
★ 内置性能优良的双播放器。
★ 每个播放器都配备了音频输出指示。
★ 集成系统音量控制。
★ 采用全局热键控制。

　　
【破解过程】(应某会员要求而破解)

用PEiD查壳，无壳：Borland Delphi 6.0 - 7.0

Ollydbg　载入，插件－>超级字串参考－>查找ASCII
找到：“软件注册”　双击来到：


004EF0BE|.BA D4F34E00   MOV EDX,Nj15.004EF3D4                         ;软件注册
004EF0C3|.A1 7C874F00   MOV EAX,DWORD PTR DS:
004EF0C8|.8B30          MOV ESI,DWORD PTR DS:
004EF0CA|.FF16          CALL NEAR DWORD PTR DS:
004EF0CC >|.8B55 B4       MOV EDX,DWORD PTR SS:               ;=假码
004EF0CF|.B8 88874F00   MOV EAX,Nj15.004F8788
004EF0D4|.E8 F356F1FF   CALL Nj15.004047CC
004EF0D9|.FF35 84874F00 PUSH DWORD PTR DS:                  ;机器码
004EF0DF|.8D45 A8       LEA EAX,DWORD PTR SS:
004EF0E2|.8B15 84874F00 MOV EDX,DWORD PTR DS:               ;=机器码
004EF0E8|.8A52 03       MOV DL,BYTE PTR DS:                  ;取第四位机器码
004EF0EB|.E8 7058F1FF   CALL Nj15.00404960
004EF0F0|.FF75 A8       PUSH DWORD PTR SS:
004EF0F3|.8D45 A4       LEA EAX,DWORD PTR SS:
004EF0F6|.8B15 84874F00 MOV EDX,DWORD PTR DS:
004EF0FC|.8A12          MOV DL,BYTE PTR DS:                      ;取第一位机器码
004EF0FE|.E8 5D58F1FF   CALL Nj15.00404960
004EF103|.FF75 A4       PUSH DWORD PTR SS:
004EF106|.68 E8F34E00   PUSH Nj15.004EF3E8                           
004EF10B|.8D45 A0       LEA EAX,DWORD PTR SS:
004EF10E|.8B15 84874F00 MOV EDX,DWORD PTR DS:
004EF114|.8A52 04       MOV DL,BYTE PTR DS:                  ;取第五位机器码
004EF117|.E8 4458F1FF   CALL Nj15.00404960
004EF11C|.FF75 A0       PUSH DWORD PTR SS:
004EF11F|.8D45 AC       LEA EAX,DWORD PTR SS:
004EF122|.BA 05000000   MOV EDX,5
004EF127|.E8 CC59F1FF   CALL Nj15.00404AF8
004EF12C|.8B45 AC       MOV EAX,DWORD PTR SS:
004EF12F|.8D55 BC       LEA EDX,DWORD PTR SS:
004EF132|.E8 E5ACFEFF   CALL Nj15.004D9E1C
004EF137|.8D45 BC       LEA EAX,DWORD PTR SS:
004EF13A|.8D55 B0       LEA EDX,DWORD PTR SS:
004EF13D|.E8 4EADFEFF   CALL Nj15.004D9E90                            ;关键，算法
004EF142|.8B55 B0       MOV EDX,DWORD PTR SS:               ;注册码入EDX（明码）
004EF145|.A1 88874F00   MOV EAX,DWORD PTR DS:
004EF14A|.E8 355AF1FF   CALL Nj15.00404B84                            ;比较真假注册码
004EF14F|.74 23         JE SHORT Nj15.004EF174                        ;此处一定要跳，暴破不止这一处
004EF151|.8D55 9C       LEA EDX,DWORD PTR SS:
004EF154|.8BC3          MOV EAX,EBX
004EF156|.E8 ED6FF5FF   CALL Nj15.00446148
004EF15B|.8D45 9C       LEA EAX,DWORD PTR SS:
004EF15E|.BA F4F34E00   MOV EDX,Nj15.004EF3F4                         ;   - 未注册版本每次运行只能使用10分钟
                  

我机器上：

注册码=9225dc8e59dfef9f0127fe9f778cb524
机器码=0fd4991795c22625afb76629978341e8


　　F7 进入004EF13D 可分析算法，注册信息保存在info.ini文件中。

附注册机

阿董 发表于 2006-3-21 08:55:12

顶!支持PYG！

wqyop 发表于 2006-3-24 17:11:26

支持，请问如果是keyfile类型+功能限制又该如果破呢？
页: [1]
查看完整版本: NJ综合控制平台 1.5破解