【原创】星空电影院V2.01破解分析
【破文标题】星空电影院V2.01破解分析【破文作者】飘云
【破解平台】winxp
【作者邮箱】[email protected]
【软件名称】星空电影院V2.01
【软件大小】2419KB
【下载地址】http://www3.skycn.com/soft/20221.html
【软件说明】是娱乐所属在线软件，包罗了全国和海外引进的3000多部动画片、电影、港台、大陆、日韩 、欧美电影，并设为独特的秘密观看区，足以使您一饱眼福。1000M光纤接入，IBM专业服务器组，提供在线观看使您即刻体验极速的全方位视觉感受。关于软件的更多特色介绍,速度快质量高的精彩视频，专人实时跟踪更新升级,本软件具有自动升级功能。 通过独特的合作资源，提供超过400套超高清晰的卫星电视节目，高速HBO大片，BBC新闻，日本MM、港台凤凰、华娱、星空、TVB系列，国内中央及各省卫星电视节目。
【破解工具】PEiD 0.92中文版、W32Dasm10.0汉化版、OD二哥修改版
【保护方式】序列号
【破解目的】学习破解。熟练应用各种工具。
【破解声明】我乃小菜鸟一只，偶得一点心得，愿与大家分享：）
【破解步骤】先用PEiD 0.92侦测，发现为Borland Delphi 6.0 - 7.0编写，未加壳；试着运行软件：我的机器码为：BFC61CBA 输入伪码：13579246，点“确定注册”出现“您输入的注册码13579246”不正确，请和作者联系”的错误窗口，呵呵！这是关键！
接下来W32DASM出场，在“串式参考”中找到：
:004B93C2 8D55F0 lea edx, dword ptr
:004B93C5 8B45FC mov eax, dword ptr
:004B93C8 8B8038030000 mov eax, dword ptr
:004B93CE E8A5DBF8FF call 00446F78
:004B93D3 837DF000 cmp dword ptr , 00000000 ========注册码是否为0
:004B93D7 741E je 004B93F7=========是0则死，不是
:004B93D9 8D55EC lea edx, dword ptr
:004B93DC 8B45FC mov eax, dword ptr
:004B93DF 8B8038030000 mov eax, dword ptr
:004B93E5 E88EDBF8FF call 00446F78
:004B93EA 8B45EC mov eax, dword ptr
:004B93ED E882B0F4FF call 00404474
:004B93F2 83F808 cmp eax, 00000008 ==========是否超过8位
:004B93F5 7E0F jle 004B9406 ==========不跳则GAME OVER!
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004B93D7(C)
|
* Possible StringData Ref from Code Obj ->" 您输入的注册码无效，请重新输入。
“★★找到这里，向上看！”
|
:004B93F7 B860964B00 mov eax, 004B9660
:004B93FC E8CF73F7FF call 004307D0
:004B9401 E9BA010000 jmp 004B95C0
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004B93F5(C)
|
:004B9406 8D45E4 lea eax, dword ptr 符合要求则跳到这里。
:004B9409 50 push eax
:004B940A 8D55E0 lea edx, dword ptr
:004B940D 8B45FC mov eax, dword ptr
:004B9410 8B803C030000 mov eax, dword ptr
:004B9416 E85DDBF8FF call 00446F78=========得到机器码
:004B941B 8B45E0 mov eax, dword ptr
:004B941E B906000000 mov ecx, 00000006
:004B9423 BA01000000 mov edx, 00000001
:004B9428 E8A7B2F4FF call 004046D4========取机器码前6位
:004B942D 8B4DE4 mov ecx, dword ptr
:004B9430 8D45E8 lea eax, dword ptr
:004B9433 BA8C964B00 mov edx, 004B968C
:004B9438 E883B0F4FF call 004044C0
:004B943D 8B45E8 mov eax, dword ptr
:004B9440 E847F7F4FF call 00408B8C
:004B9445 8BF0 mov esi, eax
:004B9447 33C0 xor eax, eax
:004B9449 55 push ebp
:004B944A 6877954B00 push 004B9577
:004B944F 64FF30 push dword ptr fs:
:004B9452 648920 mov dword ptr fs:, esp
:004B9455 8D55DC lea edx, dword ptr
:004B9458 8B45FC mov eax, dword ptr
:004B945B 8B8038030000 mov eax, dword ptr
:004B9461 E812DBF8FF call 00446F78
:004B9466 8B45DC mov eax, dword ptr ========伪码13579246送到EAX
:004B9469 E81EF7F4FF call 00408B8C========★★★关键CALL1，跟进去！
:004B946E 8BD8 mov ebx, eax
:004B9470 8BC3 mov eax, ebx
:004B9472 2BC6 sub eax, esi========把你的伪码—机器码前6位
:004B9474 3B05C8A35400 cmp eax, dword ptr ========与 中的数据（十进制的147258）比较
:004B947A 7438 je 004B94B4 ========等于0则注册成功
* Possible StringData Ref from Code Obj ->" 您输入的注册码 "
|
:004B947C 6898964B00 push 004B9698
:004B9481 8D55D4 lea edx, dword ptr
:004B9484 8B45FC mov eax, dword ptr
:004B9487 8B8038030000 mov eax, dword ptr
:004B948D E8E6DAF8FF call 00446F78
:004B9492 FF75D4 push
* Possible StringData Ref from Code Obj ->" 不正确，请与作者联系。"
|
:004B9495 68B4964B00 push 004B96B4
:004B949A 8D45D8 lea eax, dword ptr
:004B949D BA03000000 mov edx, 00000003
:004B94A2 E88DB0F4FF call 00404534
:004B94A7 8B45D8 mov eax, dword ptr
:004B94AA E82173F7FF call 004307D0
:004B94AF E9B9000000 jmp 004B956D
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004B947A(C)
|
:004B94B4 8D55F4 lea edx, dword ptr
:004B94B7 A1CCA35400 mov eax, dword ptr
:004B94BC 03C3 add eax, ebx
:004B94BE E88DF5F4FF call 00408A50
:004B94C3 8D55C8 lea edx, dword ptr
:004B94C6 A154A95400 mov eax, dword ptr
:004B94CB 8B00 mov eax, dword ptr
:004B94CD E882DEFAFF call 00467354
:004B94D2 8B45C8 mov eax, dword ptr
:004B94D5 8D55CC lea edx, dword ptr
:004B94D8 E80BFBF4FF call 00408FE8
:004B94DD FF75CC push
* Possible StringData Ref from Code Obj ->"set"
|
:004B94E0 68D4964B00 push 004B96D4
:004B94E5 FF75F4 push
* Possible StringData Ref from Code Obj ->".ini"
|
:004B94E8 68E0964B00 push 004B96E0
:004B94ED 8D45D0 lea eax, dword ptr
:004B94F0 BA04000000 mov edx, 00000004
:004B94F5 E83AB0F4FF call 00404534
:004B94FA 8B4DD0 mov ecx, dword ptr
:004B94FD B201 mov dl, 01
* Possible StringData Ref from Code Obj ->"豩C"
|
:004B94FF A1FC5E4300 mov eax, dword ptr
:004B9504 E8A3CAF7FF call 00435FAC
:004B9509 8945F8 mov dword ptr , eax
:004B950C 33C0 xor eax, eax
:004B950E 55 push ebp
:004B950F 6844954B00 push 004B9544
:004B9514 64FF30 push dword ptr fs:
:004B9517 648920 mov dword ptr fs:, esp
:004B951A 6A01 push 00000001
* Possible StringData Ref from Code Obj ->"Reg"
|
:004B951C B9F0964B00 mov ecx, 004B96F0
* Possible StringData Ref from Code Obj ->"Option"
|
:004B9521 BAFC964B00 mov edx, 004B96FC
:004B9526 8B45F8 mov eax, dword ptr
:004B9529 8B18 mov ebx, dword ptr
:004B952B FF5314 call
:004B952E 33C0 xor eax, eax
:004B9530 5A pop edx
:004B9531 59 pop ecx
:004B9532 59 pop ecx
:004B9533 648910 mov dword ptr fs:, edx
:004B9536 684B954B00 push 004B954B
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004B9549(U)
|
:004B953B 8B45F8 mov eax, dword ptr
:004B953E E8819EF4FF call 004033C4
:004B9543 C3 ret
:004B9544 E9CFA5F4FF jmp 00403B18
:004B9549 EBF0 jmp 004B953B
:004B954B 6A00 push 00000000
:004B954D 668B0D2C964B00 mov cx, word ptr
:004B9554 B202 mov dl, 02
* Possible StringData Ref from Code Obj ->"注册成功。谢谢你支持正版软件！
请关闭软件重新"
->"启动[星空电影院]"
*********************************************************************************************
跟进关键CALL1:
00408B8C /$53 push ebx
00408B8D |.56 push esi
00408B8E |.83C4 F4 add esp,-0C
00408B91 |.8BD8 mov ebx,eax
00408B93 |.8BD4 mov edx,esp
00408B95 |.8BC3 mov eax,ebx
00408B97 |.E8 50A2FFFF call 星空电影.00402DEC==========★★★关键CALL2,跟进去！！
00408B9C |.8BF0 mov esi,eax
00408B9E |.833C24 00 cmp dword ptr ss:,0
00408BA2 |.74 19 je short 星空电影.00408BBD
00408BA4 |.895C24 04 mov dword ptr ss:,ebx
00408BA8 |.C64424 08 0B mov byte ptr ss:,0B
00408BAD |.8D5424 04 lea edx,dword ptr ss:
00408BB1 |.A1 FCA65400 mov eax,dword ptr ds:
00408BB6 |.33C9 xor ecx,ecx
00408BB8 |.E8 CBF7FFFF call 星空电影.00408388
00408BBD |>8BC6 mov eax,esi
00408BBF |.83C4 0C add esp,0C
00408BC2 |.5E pop esi
00408BC3 |.5B pop ebx
00408BC4 \.C3 retn
************************************************************************************************
跟进关键CALL2:
00402DEC/$53 push ebx
00402DED|.56 push esi
00402DEE|.57 push edi
00402DEF|.89C6 mov esi,eax=========ESI=EAX=伪码13579246
00402DF1|.50 push eax
00402DF2|.85C0 test eax,eax ========伪码是否输入
00402DF4|.74 6C je short 星空电影.00402E62========没有输入则GAME OVER
00402DF6|.31C0 xor eax,eax
00402DF8|.31DB xor ebx,ebx
00402DFA|.BF CCCCCC0C mov edi,0CCCCCCC=========0CCCCCCC送到EDI
00402DFF|>8A1E /mov bl,byte ptr ds:========伪码一次送到BL
00402E01|.46 |inc esi========计数器加一
00402E02|.80FB 20 |cmp bl,20========是否空格
00402E05|.^ 74 F8 \je short 星空电影.00402DFF
00402E07|.B5 00 mov ch,0
00402E09|.80FB 2D cmp bl,2D========是否符号“－”
00402E0C|.74 62 je short 星空电影.00402E70
00402E0E|.80FB 2B cmp bl,2B========是否符号“＋”
00402E11|.74 5F je short 星空电影.00402E72
00402E13|>80FB 24 cmp bl,24========是否符号“$”
00402E16|.74 5F je short 星空电影.00402E77
00402E18|.80FB 78 cmp bl,78========是否符号“x”
00402E1B|.74 5A je short 星空电影.00402E77
00402E1D|.80FB 58 cmp bl,58========是否符号“X”
00402E20|.74 55 je short 星空电影.00402E77
00402E22|.80FB 30 cmp bl,30========是否0
00402E25|.75 13 jnz short 星空电影.00402E3A ========不是则跳，必须跳，否则GAME OVER!
此处可以分析出：注册码不能为：空格 － ＋ $ x X 0中任何一个
00402E27|.8A1E mov bl,byte ptr ds:
00402E29|.46 inc esi
00402E2A|.80FB 78 cmp bl,78
00402E2D|.74 48 je short 星空电影.00402E77
00402E2F|.80FB 58 cmp bl,58
00402E32|.74 43 je short 星空电影.00402E77
00402E34|.84DB test bl,bl
00402E36|.74 20 je short 星空电影.00402E58
00402E38|.EB 04 jmp short 星空电影.00402E3E
00402E3A|>84DB test bl,bl ========是否还有没有取完？
00402E3C|.74 2D je short 星空电影.00402E6B
00402E3E|>80EB 30 /sub bl,30========减去30
00402E41|.80FB 09 |cmp bl,9========和9比较，看是否是数字？
00402E44|.77 25 |ja short 星空电影.00402E6B
00402E46|.39F8 |cmp eax,edi========是否大于0XCCCCCC
00402E48|.77 21 |ja short 星空电影.00402E6B
00402E4A|.8D0480 |lea eax,dword ptr ds:========eax＝5eax
00402E4D|.01C0 |add eax,eax========和前面一句一起看是：eax＝6eax
00402E4F|.01D8 |add eax,ebx
00402E51|.8A1E |mov bl,byte ptr ds:
00402E53|.46 |inc esi
00402E54|.84DB |test bl,bl========是否取完？
00402E56|.^ 75 E6 \jnz short 星空电影.00402E3E 没有取完则循环
00402E58|>FECD dec ch
00402E5A|.74 09 je short 星空电影.00402E65
00402E5C|.85C0 test eax,eax
00402E5E|.7D 54 jge short 星空电影.00402EB4
00402E60|.EB 09 jmp short 星空电影.00402E6B
.（以下省略部分代码）
.
.
.
.
00402EB4|>59 pop ecx
00402EB5|.31F6 xor esi,esi
00402EB7|>8932 mov dword ptr ds:,esi
00402EB9|.5F pop edi
00402EBA|.5E pop esi
00402EBB|.5B pop ebx
00402EBC\.C3 retn========返回
其实这段代码就是把你的伪码转换成16进制
算发总结：
伪码的16进制—你的机器码前6位＝十进制147258 则注册成功！ 不错不错,不过很多这种软件说的比看的还好,就算注册了,也不见的真的能看呢...
可能是偶的网速不够吧~不过作为学习到是不错的说 学习的说!
Delphi 不是也可以用DEDE吗?
我的DEDE不好使了55
进去后就没了也不知道怎么回事 谢谢,
我学习一下, 哎，让人头晕的算法。。。。。~~~~~ 今天分析了2.16版,跟到关键CALL2的地方,找不找北了,另外帖子里
:004B9474 3B05C8A35400 cmp eax, dword ptr ========与 （十进制147258）比较
这个十进制147258是怎么得到的? 还能跟到好多的电影URL，如：* Possible StringData Ref from Code Obj ->"rtsp://www.jdwhw.com:554/real/tv/sd/34.rm"
呵呵，破解真有意思 天空虽没有留下我的痕迹，但我已经飞过！
========================
禅意很深啊 555555~~~该软件版号已经为2.15了 算法差不多哦！
页:
[1]
2