6481816 发表于 2009-7-30 16:00:33

windows优化大师追码

看了一篇文章，破解windows优化大师，破解后运行就是已注册版本。但我想追码，未成功，OD分析找到很多假码，不知道是不是作者故意迷惑我们的。现在说说破解思路：
1.OD载入，程序无壳，运行程序，点注册，输入假码，提示错误，查看堆栈中，有<&user32.MessageBoxA>这项，双击进入。
2.顺藤摸瓜，来到
006B8051   .50            push eax
006B8052   .8B45 F4       mov eax,dword ptr ss:
006B8055   .E8 2AD9D4FF   call WoptiUti.00405984
006B805A   .5A            pop edx
006B805B   .E8 CC64D5FF   call WoptiUti.0040E52C
006B8060   .85C0          test eax,eax
006B8062   .75 07         jnz short WoptiUti.006B806B
006B8064   .B8 B2000000   mov eax,0B2
006B8069   .EB 08         jmp short WoptiUti.006B8073
006B806B   >8B45 F8       mov eax,dword ptr ss:
006B806E   .E8 B927FAFF   call WoptiUti.0065A82C
006B8073   >3D B2000000   cmpeax,0B2         ;比较
006B8078      0F85 E1010000 jnz WoptiUti.006B825F；跳往错误提示框
仅仅修改关键跳 006B8078 无效，在关键call006B806E处下断也没有追到正确的注册码。

请高手指点怎样追到正确的注册码呢？

6481816 发表于 2009-7-30 19:28:55

我关了江民就不会死机了   把杀软关了试试

Nisy 发表于 2009-7-30 20:22:21

非明码的软件是追不到明码的 如果win优化大师都是明码的 中国的软件业差不多就该挂掉了吧

daihu37 发表于 2009-7-30 21:26:56

应该不是明码把，老大都这么说了，呵呵，其实也就是个标志位而已

6481816 发表于 2009-7-30 21:30:03

是标志位吗？那么哪个地方是标志位呢？请指教

daihu37 发表于 2009-8-2 13:44:18

网上有视频教程，自己下载学习把，呵呵

thebesths 发表于 2009-8-3 21:18:48

网上的确有关于这方面的教程…………………………

Luckly 发表于 2009-8-3 21:23:31

内存中的BYTE是可见的:)

[ 本帖最后由 Luckly 于 2009-8-3 21:25 编辑 ]

rxzcums 发表于 2009-8-4 16:21:35

居然一个字节就摆平了，大概测试了一会儿，没发现问题/:11

gtboy 发表于 2009-9-8 08:26:42

改两处吧？呵呵
有个跳转，还有个是al还是bl位的～～～～，把值改下就ok了
算法据说是rsa的，比较囧，可以用peid的插件看看，很多算法
页: [1]
查看完整版本: windows优化大师追码