diype
发表于 2009-11-4 07:23:51
脱壳填写假注册信息:
机器码:1168486861
name:diype
假注册码:1234-5678-3434-7878
SOD跟踪到这里:
00412349 |.68 78EB4200 push 0042EB78 ;1001
0041234E |.8D4C24 0C lea ecx, dword ptr
00412352 |.68 5CEA4200 push 0042EA5C ;%s
00412357 |.51 push ecx
00412358 |.E8 C1EB0000 call <jmp.&MFC42.#2818>
0041235D |.83C4 0C add esp, 0xC
00412360 |.8D5424 08 lea edx, dword ptr
00412364 |.8D8C24 5C010000 lea ecx, dword ptr
0041236B |.6A 0A push 0xA ; /Arg2 = 0000000A
0041236D |.52 push edx ; |Arg1
0041236E |.E8 EDE5FFFF call 00410960 ; \家庭帐本.00410960
00412373 |.68 60EB4200 push 0042EB60 ;14925162203576103611851
算法相关的数据如下:
1001
14925162203576103611851
注册码:XXXX-XXXX-XXXX-XXXX
算出的数据与机器码比较,注册算法与注册名无关。
Stack ss:=003944F0, (ASCII "7122689104699440802989")
eax=003940E0, (ASCII "1168486861")----->机器码
注册成功,生成一个:ShowInfoC3.dll
这其实是一个文本文件,里面保存着注册码,机器码,注册码信息,其格式如下:
1234567834347878
1168486861
diype
网上流传的所谓绿色版,居然是一色的爆破版,估计是不能用的了。
[ 本帖最后由 diype 于 2009-11-4 07:25 编辑 ]
静心兜风
发表于 2009-11-4 11:13:56
好像这几个版本都差不多哦
soly
发表于 2009-11-4 17:16:21
/:L /:L
看看先吧。。。
wwwisd
发表于 2009-11-8 11:02:15
我一直用财智的,挺好的
清泉飞扬
发表于 2009-11-9 10:08:21
友情支持楼主一下。
晚秋之夜
发表于 2009-11-9 23:15:59
试用一下,下了,谢谢
决胜千里
发表于 2014-2-9 09:34:15
宝贝那你混 的广告风格