网站 › 『 软件逆向 』 › GeoLabARCH.exe破解手记

tigerisme 发表于 2006-7-7 13:54:25

GeoLabARCH.exe破解手记

【破文标题】GeoLabARCH.exe破解手记
【破文作者】tigerisme[希望加入PYG]
【破解工具】常用PEiD,OD
【破解平台】Windows XP　SP2
【软件名称】GeoLabARCH.exe
【软件大小】11.7MB
【原版下载】http://www.fj197.com/geolab/gorj.htm
【保护方式】注册码
【软件简介】
操作简单、功能实用，主要实现收文（或行文）的管理，包括：添加、修改、删除及查询、打印、分组统计等工作。具有如下特点：

1、完全用户自主设置：

设置当前表格需要打印（或显示）的表头项目（如：文件单位、收文日期、收文序号等）。

设置当前表格的表头项目（如：文件单位、收文日期、收文序号等）顺序。

设置当前表格内的数据排序规则；

设置当前表格内的数据分组规则；

设置当前表格打印（或显示）的行高列宽、表头的字体、表格的字体、表格线；

允许用户多重选取需要打印的记录；

允许设置打印的页面大小、边距、打印机进行设置；

设置急缓、密级、文件单位名称、文件字等初始项目，加快准确输入速度；

2、与Microsoft EXCEL无缝数据交流，可直接把表格内选定的数据拖放到EXCEL2000（或2003）中；

3、具有打印的预览功能，并可在预览中进行重新设置打印选项；


破解过程：

1.PEiD查看有无壳，结果没有。

2.用od加载GeoLabARCH.exe

bpx rtcMsgBox下断点命令。

f9运行下去，点击注册，出现注册对话框，填入任意假码，如“11111111111111”，f9运行，停在

005F2504   FF15 901>call dword ptr ds:[<&MSVBVM60.#595>] ，再f9则出现错误注册码提示，可以看出关键跳转就在这里。

3.分析代码

找到刚才出错的地址，向上查看，如下：

005F2212   FF15 FC1>call dword ptr ds:[<&MSVBVM60.__vbaFreeStrList>]               ; MSVBVM60.__vbaFreeStrList
005F2218   83C4 0Cadd esp,0C
005F221B   8D4D B0lea ecx,dword ptr ss:
005F221E   FF15 881>call dword ptr ds:[<&MSVBVM60.__vbaFreeObj>]                   ; MSVBVM60.__vbaFreeObj
005F2224   66:399D >cmp word ptr ss:,bx
005F222B   6A 0D    push 0D
005F222D   0F84 970>je GeoLabAr.005F23CA               这是关键跳转，把它nop掉就可以跳过出错提示那个call了
005F2233   FF15 C01>call dword ptr ds:[<&MSVBVM60.#537>]                           ; MSVBVM60.rtcBstrFromAnsi
005F2239   8BD0   mov edx,eax
005F223B   8D4D D8lea ecx,dword ptr ss:
005F223E   FFD6   call esi
005F2240   6A 0D    push 0D
005F2242   FF15 C01>call dword ptr ds:[<&MSVBVM60.#537>]                           ; MSVBVM60.rtcBstrFromAnsi
005F2248   8BD0   mov edx,eax
005F224A   8D4D D4lea ecx,dword ptr ss:
005F224D   FFD6   call esi
005F224F   B9 04000>mov ecx,80020004
005F2254   B8 0A000>mov eax,0A
005F2259   898D 78F>mov dword ptr ss:,ecx
005F225F   894D 88mov dword ptr ss:,ecx
005F2262   8D95 60F>lea edx,dword ptr ss:
005F2268   8D4D 90lea ecx,dword ptr ss:
005F226B   8985 70F>mov dword ptr ss:,eax
005F2271   8945 80mov dword ptr ss:,eax
005F2274   C785 68F>mov dword ptr ss:,GeoLabAr.00423444
005F227E   C785 60F>mov dword ptr ss:,8
005F2288   FF15 301>call dword ptr ds:[<&MSVBVM60.__vbaVarDup>]                  ; MSVBVM60.__vbaVarDup
005F228E   8B4D D4mov ecx,dword ptr ss:
005F2291   8B55 D8mov edx,dword ptr ss:
005F2294   898D 24F>mov dword ptr ss:,ecx
005F229A   68 98334>push GeoLabAr.00423398
005F229F   8D4D E8lea ecx,dword ptr ss:
005F22A2   895D D8mov dword ptr ss:,ebx
005F22A5   895D D4mov dword ptr ss:,ebx
005F22A8   FFD6   call esi
005F22AA   50       push eax
005F22AB   FF15 4C1>call dword ptr ds:[<&MSVBVM60.__vbaStrCat>]                  ; MSVBVM60.__vbaStrCat
005F22B1   8BD0   mov edx,eax
005F22B3   8D4D E4lea ecx,dword ptr ss:
005F22B6   FFD6   call esi
005F22B8   8B95 24F>mov edx,dword ptr ss:
005F22BE   50       push eax
005F22BF   8D4D E0lea ecx,dword ptr ss:
005F22C2   FFD6   call esi
005F22C4   50       push eax
005F22C5   FF15 4C1>call dword ptr ds:[<&MSVBVM60.__vbaStrCat>]                  ; MSVBVM60.__vbaStrCat
005F22CB   8BD0   mov edx,eax
005F22CD   8D4D DClea ecx,dword ptr ss:
005F22D0   FFD6   call esi
005F22D2   50       push eax
005F22D3   68 10344>push GeoLabAr.00423410
005F22D8   FF15 4C1>call dword ptr ds:[<&MSVBVM60.__vbaStrCat>]                  ; MSVBVM60.__vbaStrCat
005F22DE   8945 A8mov dword ptr ss:,eax
005F22E1   8D95 70F>lea edx,dword ptr ss:
005F22E7   8D45 80lea eax,dword ptr ss:
005F22EA   52       push edx
005F22EB   8D4D 90lea ecx,dword ptr ss:
005F22EE   50       push eax
005F22EF   51       push ecx
005F22F0   8D55 A0lea edx,dword ptr ss:
005F22F3   6A 30    push 30
005F22F5   52       push edx
005F22F6   C745 A0 >mov dword ptr ss:,8
005F22FD   FF15 901>call dword ptr ds:[<&MSVBVM60.#595>]    成功注册的call; MSVBVM60.rtcMsgBox
005F2303   8D45 D4lea eax,dword ptr ss:
005F2306   8D4D D8lea ecx,dword ptr ss:
005F2309   50       push eax
005F230A   8D55 DClea edx,dword ptr ss:
005F230D   51       push ecx
005F230E   8D45 E0lea eax,dword ptr ss:
005F2311   52       push edx
005F2312   8D4D E4lea ecx,dword ptr ss:
005F2315   50       push eax
005F2316   8D55 E8lea edx,dword ptr ss:
005F2319   51       push ecx
005F231A   52       push edx
005F231B   6A 06    push 6
005F231D   FF15 FC1>call dword ptr ds:[<&MSVBVM60.__vbaFreeStrList>]               ; MSVBVM60.__vbaFreeStrList
005F2323   8D85 70F>lea eax,dword ptr ss:
005F2329   8D4D 80lea ecx,dword ptr ss:
005F232C   50       push eax
005F232D   8D55 90lea edx,dword ptr ss:
005F2330   51       push ecx
005F2331   8D45 A0lea eax,dword ptr ss:
005F2334   52       push edx
005F2335   50       push eax
005F2336   6A 04    push 4
005F2338   FF15 2C1>call dword ptr ds:[<&MSVBVM60.__vbaFreeVarList>]               ; MSVBVM60.__vbaFreeVarList
005F233E   83C4 30add esp,30
005F2341   66:C705 >mov word ptr ds:,0FFFF
005F234A   8B0F   mov ecx,dword ptr ds:
005F234C   57       push edi
005F234D   FF91 B40>call dword ptr ds:
005F2353   3BC3   cmp eax,ebx
005F2355   DBE2   fclex
005F2357   7D 12    jge short GeoLabAr.005F236B
005F2359   68 B4020>push 2B4
005F235E   68 38124>push GeoLabAr.00421238
005F2363   57       push edi
005F2364   50       push eax
005F2365   FF15 601>call dword ptr ds:[<&MSVBVM60.__vbaHresultCheckObj>]         ; MSVBVM60.__vbaHresultCheckObj
005F236B   391D 84E>cmp dword ptr ds:,ebx
005F2371   75 10    jnz short GeoLabAr.005F2383
005F2373   68 84EE6>push GeoLabAr.0064EE84
005F2378   68 E0F74>push GeoLabAr.0041F7E0
005F237D   FF15 E01>call dword ptr ds:[<&MSVBVM60.__vbaNew2>]                      ; MSVBVM60.__vbaNew2
005F2383   8B35 84E>mov esi,dword ptr ds:
005F2389   8D45 B0lea eax,dword ptr ss:
005F238C   57       push edi
005F238D   50       push eax
005F238E   8B16   mov edx,dword ptr ds:
005F2390   8995 10F>mov dword ptr ss:,edx
005F2396   FF15 9C1>call dword ptr ds:[<&MSVBVM60.__vbaObjSetAddref>]            ; MSVBVM60.__vbaObjSetAddref
005F239C   8B8D 10F>mov ecx,dword ptr ss:
005F23A2   50       push eax
005F23A3   56       push esi
005F23A4   FF51 10call dword ptr ds:
005F23A7   3BC3   cmp eax,ebx
005F23A9   DBE2   fclex
005F23AB   7D 0F    jge short GeoLabAr.005F23BC
005F23AD   6A 10    push 10
005F23AF   68 D0F74>push GeoLabAr.0041F7D0
005F23B4   56       push esi
005F23B5   50       push eax
005F23B6   FF15 601>call dword ptr ds:[<&MSVBVM60.__vbaHresultCheckObj>]         ; MSVBVM60.__vbaHresultCheckObj
005F23BC   8D4D B0lea ecx,dword ptr ss:
005F23BF   FF15 881>call dword ptr ds:[<&MSVBVM60.__vbaFreeObj>]                   ; MSVBVM60.__vbaFreeObj
005F23C5   E9 9E010>jmp GeoLabAr.005F2568
005F23CA   8B3D C01>mov edi,dword ptr ds:[<&MSVBVM60.#537>]                        ; MSVBVM60.rtcBstrFromAnsi
005F23D0   FFD7   call edi
005F23D2   8BD0   mov edx,eax
005F23D4   8D4D C0lea ecx,dword ptr ss:
005F23D7   FFD6   call esi
005F23D9   6A 0D    push 0D
005F23DB   FFD7   call edi
005F23DD   8BD0   mov edx,eax
005F23DF   8D4D BClea ecx,dword ptr ss:
005F23E2   FFD6   call esi
005F23E4   6A 0D    push 0D
005F23E6   FFD7   call edi
005F23E8   8BD0   mov edx,eax
005F23EA   8D4D B8lea ecx,dword ptr ss:
005F23ED   FFD6   call esi
005F23EF   6A 0D    push 0D
005F23F1   FFD7   call edi
005F23F3   8BD0   mov edx,eax
005F23F5   8D4D B4lea ecx,dword ptr ss:
005F23F8   FFD6   call esi
005F23FA   B9 04000>mov ecx,80020004
005F23FF   B8 0A000>mov eax,0A
005F2404   898D 78F>mov dword ptr ss:,ecx
005F240A   894D 88mov dword ptr ss:,ecx
005F240D   8D95 60F>lea edx,dword ptr ss:
005F2413   8D4D 90lea ecx,dword ptr ss:
005F2416   8985 70F>mov dword ptr ss:,eax
005F241C   8945 80mov dword ptr ss:,eax
005F241F   C785 68F>mov dword ptr ss:,GeoLabAr.004234FC
005F2429   C785 60F>mov dword ptr ss:,8
005F2433   FF15 301>call dword ptr ds:[<&MSVBVM60.__vbaVarDup>]                  ; MSVBVM60.__vbaVarDup
005F2439   8B45 BCmov eax,dword ptr ss:
005F243C   8B4D B8mov ecx,dword ptr ss:
005F243F   8B55 C0mov edx,dword ptr ss:
005F2442   8985 1CF>mov dword ptr ss:,eax
005F2448   8B45 B4mov eax,dword ptr ss:
005F244B   898D 18F>mov dword ptr ss:,ecx
005F2451   68 54344>push GeoLabAr.00423454
005F2456   8D4D E8lea ecx,dword ptr ss:
005F2459   895D C0mov dword ptr ss:,ebx
005F245C   895D BCmov dword ptr ss:,ebx
005F245F   895D B8mov dword ptr ss:,ebx
005F2462   8985 14F>mov dword ptr ss:,eax
005F2468   895D B4mov dword ptr ss:,ebx
005F246B   FFD6   call esi
005F246D   8B3D 4C1>mov edi,dword ptr ds:[<&MSVBVM60.__vbaStrCat>]               ; MSVBVM60.__vbaStrCat
005F2473   50       push eax
005F2474   FFD7   call edi
005F2476   8BD0   mov edx,eax
005F2478   8D4D E4lea ecx,dword ptr ss:
005F247B   FFD6   call esi
005F247D   50       push eax
005F247E   68 68344>push GeoLabAr.00423468
005F2483   FFD7   call edi
005F2485   8BD0   mov edx,eax
005F2487   8D4D E0lea ecx,dword ptr ss:
005F248A   FFD6   call esi
005F248C   8B95 1CF>mov edx,dword ptr ss:
005F2492   50       push eax
005F2493   8D4D DClea ecx,dword ptr ss:
005F2496   FFD6   call esi
005F2498   50       push eax
005F2499   FFD7   call edi
005F249B   8BD0   mov edx,eax
005F249D   8D4D D8lea ecx,dword ptr ss:
005F24A0   FFD6   call esi
005F24A2   8B95 18F>mov edx,dword ptr ss:
005F24A8   50       push eax
005F24A9   8D4D D4lea ecx,dword ptr ss:
005F24AC   FFD6   call esi
005F24AE   50       push eax
005F24AF   FFD7   call edi
005F24B1   8BD0   mov edx,eax
005F24B3   8D4D D0lea ecx,dword ptr ss:
005F24B6   FFD6   call esi
005F24B8   50       push eax
005F24B9   68 94344>push GeoLabAr.00423494
005F24BE   FFD7   call edi
005F24C0   8BD0   mov edx,eax
005F24C2   8D4D CClea ecx,dword ptr ss:
005F24C5   FFD6   call esi
005F24C7   8B95 14F>mov edx,dword ptr ss:
005F24CD   50       push eax
005F24CE   8D4D C8lea ecx,dword ptr ss:
005F24D1   FFD6   call esi
005F24D3   50       push eax
005F24D4   FFD7   call edi
005F24D6   8BD0   mov edx,eax
005F24D8   8D4D C4lea ecx,dword ptr ss:
005F24DB   FFD6   call esi
005F24DD   50       push eax
005F24DE   68 A0344>push GeoLabAr.004234A0
005F24E3   FFD7   call edi
005F24E5   8D8D 70F>lea ecx,dword ptr ss:
005F24EB   8945 A8mov dword ptr ss:,eax
005F24EE   8D55 80lea edx,dword ptr ss:
005F24F1   51       push ecx
005F24F2   8D45 90lea eax,dword ptr ss:
005F24F5   52       push edx
005F24F6   50       push eax
005F24F7   8D4D A0lea ecx,dword ptr ss:
005F24FA   6A 10    push 10
005F24FC   51       push ecx
005F24FD   C745 A0 >mov dword ptr ss:,8
005F2504   FF15 901>call dword ptr ds:[<&MSVBVM60.#595>]       出错提示，想办法跳过这个call    ; MSVBVM60.rtcMsgBox
005F250A   8D55 B4lea edx,dword ptr ss:
005F250D   8D45 B8lea eax,dword ptr ss:
005F2510   52       push edx
005F2511   8D4D BClea ecx,dword ptr ss:
005F2514   50       push eax
005F2515   8D55 C0lea edx,dword ptr ss:
005F2518   51       push ecx
005F2519   8D45 C4lea eax,dword ptr ss:
005F251C   52       push edx
005F251D   8D4D C8lea ecx,dword ptr ss:
005F2520   50       push eax
005F2521   8D55 CClea edx,dword ptr ss:
005F2524   51       push ecx
005F2525   8D45 D0lea eax,dword ptr ss:
005F2528   52       push edx
005F2529   8D4D D4lea ecx,dword ptr ss:
005F252C   50       push eax
005F252D   8D55 D8lea edx,dword ptr ss:
005F2530   51       push ecx
005F2531   8D45 DClea eax,dword ptr ss:
005F2534   52       push edx
005F2535   8D4D E0lea ecx,dword ptr ss:
005F2538   50       push eax
005F2539   8D55 E4lea edx,dword ptr ss:
005F253C   51       push ecx
005F253D   8D45 E8lea eax,dword ptr ss:
005F2540   52       push edx
005F2541   50       push eax
005F2542   6A 0E    push 0E
005F2544   FF15 FC1>call dword ptr ds:[<&MSVBVM60.__vbaFreeStrList>]               ; MSVBVM60.__vbaFreeStrList
005F254A   8D8D 70F>lea ecx,dword ptr ss:
005F2550   8D55 80lea edx,dword ptr ss:
005F2553   51       push ecx
005F2554   8D45 90lea eax,dword ptr ss:
005F2557   52       push edx
005F2558   8D4D A0lea ecx,dword ptr ss:
005F255B   50       push eax
005F255C   51       push ecx
005F255D   6A 04    push 4
005F255F   FF15 2C1>call dword ptr ds:[<&MSVBVM60.__vbaFreeVarList>]               ; MSVBVM60.__vbaFreeVarList
005F2565   83C4 50add esp,50
005F2568   895D FCmov dword ptr ss:,ebx
005F256B   68 DE255>push GeoLabAr.005F25DE
005F2570   EB 6B    jmp short GeoLabAr.005F25DD
005F2572   8D55 B4lea edx,dword ptr ss:
005F2575   8D45 B8lea eax,dword ptr ss:
005F2578   52       push edx
005F2579   8D4D BClea ecx,dword ptr ss:
005F257C   50       push eax
005F257D   8D55 C0lea edx,dword ptr ss:
005F2580   51       push ecx
005F2581   8D45 C4lea eax,dword ptr ss:
005F2584   52       push edx
005F2585   8D4D C8lea ecx,dword ptr ss:
005F2588   50       push eax
005F2589   8D55 CClea edx,dword ptr ss:
005F258C   51       push ecx
005F258D   8D45 D0lea eax,dword ptr ss:
005F2590   52       push edx
005F2591   8D4D D4lea ecx,dword ptr ss:
005F2594   50       push eax
005F2595   8D55 D8lea edx,dword ptr ss:
005F2598   51       push ecx
005F2599   8D45 DClea eax,dword ptr ss:
005F259C   52       push edx
005F259D   8D4D E0lea ecx,dword ptr ss:
005F25A0   50       push eax
005F25A1   8D55 E4lea edx,dword ptr ss:
005F25A4   51       push ecx
005F25A5   8D45 E8lea eax,dword ptr ss:
005F25A8   52       push edx
005F25A9   50       push eax
005F25AA   6A 0E    push 0E
005F25AC   FF15 FC1>call dword ptr ds:[<&MSVBVM60.__vbaFreeStrList>]               ; MSVBVM60.__vbaFreeStrList
005F25B2   83C4 3Cadd esp,3C
005F25B5   8D4D B0lea ecx,dword ptr ss:
005F25B8   FF15 881>call dword ptr ds:[<&MSVBVM60.__vbaFreeObj>]                   ; MSVBVM60.__vbaFreeObj
005F25BE   8D8D 70F>lea ecx,dword ptr ss:
005F25C4   8D55 80lea edx,dword ptr ss:
005F25C7   51       push ecx
005F25C8   8D45 90lea eax,dword ptr ss:
005F25CB   52       push edx
005F25CC   8D4D A0lea ecx,dword ptr ss:
005F25CF   50       push eax
005F25D0   51       push ecx
005F25D1   6A 04    push 4
005F25D3   FF15 2C1>call dword ptr ds:[<&MSVBVM60.__vbaFreeVarList>]               ; MSVBVM60.__vbaFreeVarList
005F25D9   83C4 14add esp,14
005F25DC   C3       retn
005F25DD   C3       retn

4.解决问题，把je GeoLabAr.005F23CA nop掉，运行后随意写出注册码，提示注册成功，呵呵，大功告成。

5.简单总结：找到关键跳转，分析代码，爆破掉即解决问题。

这个本人写的最认真的一篇文章，由于水平有限，请兄弟们不要笑话,这个文章网上是没有的，希望能够加入PYG，我会继续努力的！:$

[ 本帖最后由 tigerisme 于 2006-7-7 14:11 编辑 ]

tigerisme 发表于 2006-7-7 14:20:22

晕还没有完全爆掉,重启后仍需要再次注册,我们继续分析...

加载刚才爆掉的文件,运行f9,停在
005F40C6   FF15 901>call dword ptr ds:[<&MSVBVM60.#595>]            ; MSVBVM60.rtcMsgBox

我们分析这段代码:

005F3E61   66:85C0test ax,ax
005F3E64   0F85 230>jnz GeoLabAr.005F418D                                       在这里爆掉,跳过再次注册的call.
005F3E6A   8B3D C01>mov edi,dword ptr ds:[<&MSVBVM60.#537>]         ; MSVBVM60.rtcBstrFromAnsi
005F3E70   6A 0D    push 0D
005F3E72   FFD7   call edi
005F3E74   8B35 5C1>mov esi,dword ptr ds:[<&MSVBVM60.__vbaStrMove>] ; MSVBVM60.__vbaStrMove
005F3E7A   8BD0   mov edx,eax
005F3E7C   8D4D 94lea ecx,dword ptr ss:
005F3E7F   FFD6   call esi
005F3E81   6A 0D    push 0D
005F3E83   FFD7   call edi
005F3E85   8BD0   mov edx,eax
005F3E87   8D4D 90lea ecx,dword ptr ss:
005F3E8A   FFD6   call esi
005F3E8C   6A 0D    push 0D
005F3E8E   FFD7   call edi
005F3E90   8BD0   mov edx,eax
005F3E92   8D4D 8Clea ecx,dword ptr ss:
005F3E95   FFD6   call esi
005F3E97   6A 0D    push 0D
005F3E99   FFD7   call edi
005F3E9B   8BD0   mov edx,eax
005F3E9D   8D4D 88lea ecx,dword ptr ss:
005F3EA0   FFD6   call esi
005F3EA2   6A 0D    push 0D
005F3EA4   FFD7   call edi
005F3EA6   8BD0   mov edx,eax
005F3EA8   8D4D 84lea ecx,dword ptr ss:
005F3EAB   FFD6   call esi
005F3EAD   6A 0D    push 0D
005F3EAF   FFD7   call edi
005F3EB1   8BD0   mov edx,eax
005F3EB3   8D4D 80lea ecx,dword ptr ss:
005F3EB6   FFD6   call esi
005F3EB8   6A 0D    push 0D
005F3EBA   FFD7   call edi
005F3EBC   8BD0   mov edx,eax
005F3EBE   8D8D 7CF>lea ecx,dword ptr ss:
005F3EC4   FFD6   call esi
005F3EC6   6A 0D    push 0D
005F3EC8   FFD7   call edi
005F3ECA   8BD0   mov edx,eax
005F3ECC   8D8D 78F>lea ecx,dword ptr ss:
005F3ED2   FFD6   call esi
005F3ED4   B9 04000>mov ecx,80020004
005F3ED9   B8 0A000>mov eax,0A
005F3EDE   898D 3CF>mov dword ptr ss:,ecx
005F3EE4   898D 4CF>mov dword ptr ss:,ecx
005F3EEA   8D95 24F>lea edx,dword ptr ss:
005F3EF0   8D8D 54F>lea ecx,dword ptr ss:
005F3EF6   8985 34F>mov dword ptr ss:,eax
005F3EFC   8985 44F>mov dword ptr ss:,eax
005F3F02   C785 2CF>mov dword ptr ss:,GeoLabAr.004200AC
005F3F0C   C785 24F>mov dword ptr ss:,8
005F3F16   FF15 301>call dword ptr ds:[<&MSVBVM60.__vbaVarDup>]   ; MSVBVM60.__vbaVarDup
005F3F1C   8B45 90mov eax,dword ptr ss:
005F3F1F   8B4D 8Cmov ecx,dword ptr ss:
005F3F22   8B55 94mov edx,dword ptr ss:
005F3F25   8985 F0F>mov dword ptr ss:,eax
005F3F2B   8B45 88mov eax,dword ptr ss:
005F3F2E   898D ECF>mov dword ptr ss:,ecx
005F3F34   8B4D 84mov ecx,dword ptr ss:
005F3F37   8985 E8F>mov dword ptr ss:,eax
005F3F3D   8B45 80mov eax,dword ptr ss:
005F3F40   898D E4F>mov dword ptr ss:,ecx
005F3F46   8B8D 7CF>mov ecx,dword ptr ss:
005F3F4C   8985 E0F>mov dword ptr ss:,eax
005F3F52   8B85 78F>mov eax,dword ptr ss:
005F3F58   898D DCF>mov dword ptr ss:,ecx
005F3F5E   68 20334>push GeoLabAr.00423320
005F3F63   8D4D EClea ecx,dword ptr ss:
005F3F66   895D 94mov dword ptr ss:,ebx
005F3F69   895D 90mov dword ptr ss:,ebx
005F3F6C   895D 8Cmov dword ptr ss:,ebx
005F3F6F   895D 88mov dword ptr ss:,ebx
005F3F72   895D 84mov dword ptr ss:,ebx
005F3F75   895D 80mov dword ptr ss:,ebx
005F3F78   899D 7CF>mov dword ptr ss:,ebx
005F3F7E   8985 D8F>mov dword ptr ss:,eax
005F3F84   899D 78F>mov dword ptr ss:,ebx
005F3F8A   FFD6   call esi
005F3F8C   8B3D 4C1>mov edi,dword ptr ds:[<&MSVBVM60.__vbaStrCat>]; MSVBVM60.__vbaStrCat
005F3F92   50       push eax
005F3F93   FFD7   call edi
005F3F95   8BD0   mov edx,eax
005F3F97   8D4D E8lea ecx,dword ptr ss:
005F3F9A   FFD6   call esi
005F3F9C   50       push eax
005F3F9D   68 C8354>push GeoLabAr.004235C8
005F3FA2   FFD7   call edi
005F3FA4   8BD0   mov edx,eax
005F3FA6   8D4D E4lea ecx,dword ptr ss:
005F3FA9   FFD6   call esi
005F3FAB   8B95 F0F>mov edx,dword ptr ss:
005F3FB1   50       push eax
005F3FB2   8D4D E0lea ecx,dword ptr ss:
005F3FB5   FFD6   call esi
005F3FB7   50       push eax
005F3FB8   FFD7   call edi
005F3FBA   8BD0   mov edx,eax
005F3FBC   8D4D DClea ecx,dword ptr ss:
005F3FBF   FFD6   call esi
005F3FC1   50       push eax
005F3FC2   68 C4FF4>push GeoLabAr.0041FFC4
005F3FC7   FFD7   call edi
005F3FC9   8BD0   mov edx,eax
005F3FCB   8D4D D8lea ecx,dword ptr ss:
005F3FCE   FFD6   call esi
005F3FD0   8B95 ECF>mov edx,dword ptr ss:
005F3FD6   50       push eax
005F3FD7   8D4D D4lea ecx,dword ptr ss:
005F3FDA   FFD6   call esi
005F3FDC   50       push eax
005F3FDD   FFD7   call edi
005F3FDF   8BD0   mov edx,eax
005F3FE1   8D4D D0lea ecx,dword ptr ss:
005F3FE4   FFD6   call esi
005F3FE6   8B95 E8F>mov edx,dword ptr ss:
005F3FEC   50       push eax
005F3FED   8D4D CClea ecx,dword ptr ss:
005F3FF0   FFD6   call esi
005F3FF2   50       push eax
005F3FF3   FFD7   call edi
005F3FF5   8BD0   mov edx,eax
005F3FF7   8D4D C8lea ecx,dword ptr ss:
005F3FFA   FFD6   call esi
005F3FFC   50       push eax
005F3FFD   68 ECFF4>push GeoLabAr.0041FFEC
005F4002   FFD7   call edi
005F4004   8BD0   mov edx,eax
005F4006   8D4D C4lea ecx,dword ptr ss:
005F4009   FFD6   call esi
005F400B   8B95 E4F>mov edx,dword ptr ss:
005F4011   50       push eax
005F4012   8D4D C0lea ecx,dword ptr ss:
005F4015   FFD6   call esi
005F4017   50       push eax
005F4018   FFD7   call edi
005F401A   8BD0   mov edx,eax
005F401C   8D4D BClea ecx,dword ptr ss:
005F401F   FFD6   call esi
005F4021   50       push eax
005F4022   68 2C004>push GeoLabAr.0042002C
005F4027   FFD7   call edi
005F4029   8BD0   mov edx,eax
005F402B   8D4D B8lea ecx,dword ptr ss:
005F402E   FFD6   call esi
005F4030   8B95 E0F>mov edx,dword ptr ss:
005F4036   50       push eax
005F4037   8D4D B4lea ecx,dword ptr ss:
005F403A   FFD6   call esi
005F403C   50       push eax
005F403D   FFD7   call edi
005F403F   8BD0   mov edx,eax
005F4041   8D4D B0lea ecx,dword ptr ss:
005F4044   FFD6   call esi
005F4046   50       push eax
005F4047   68 54004>push GeoLabAr.00420054
005F404C   FFD7   call edi
005F404E   8BD0   mov edx,eax
005F4050   8D4D AClea ecx,dword ptr ss:
005F4053   FFD6   call esi
005F4055   8B95 DCF>mov edx,dword ptr ss:
005F405B   50       push eax
005F405C   8D4D A8lea ecx,dword ptr ss:
005F405F   FFD6   call esi
005F4061   50       push eax
005F4062   FFD7   call edi
005F4064   8BD0   mov edx,eax
005F4066   8D4D A4lea ecx,dword ptr ss:
005F4069   FFD6   call esi
005F406B   50       push eax
005F406C   68 74004>push GeoLabAr.00420074
005F4071   FFD7   call edi
005F4073   8BD0   mov edx,eax
005F4075   8D4D A0lea ecx,dword ptr ss:
005F4078   FFD6   call esi
005F407A   8B95 D8F>mov edx,dword ptr ss:
005F4080   50       push eax
005F4081   8D4D 9Clea ecx,dword ptr ss:
005F4084   FFD6   call esi
005F4086   50       push eax
005F4087   FFD7   call edi
005F4089   8BD0   mov edx,eax
005F408B   8D4D 98lea ecx,dword ptr ss:
005F408E   FFD6   call esi
005F4090   50       push eax
005F4091   68 98004>push GeoLabAr.00420098
005F4096   FFD7   call edi
005F4098   8D8D 34F>lea ecx,dword ptr ss:
005F409E   8985 6CF>mov dword ptr ss:,eax
005F40A4   8D95 44F>lea edx,dword ptr ss:
005F40AA   51       push ecx
005F40AB   8D85 54F>lea eax,dword ptr ss:
005F40B1   52       push edx
005F40B2   50       push eax
005F40B3   8D8D 64F>lea ecx,dword ptr ss:
005F40B9   6A 30    push 30
005F40BB   51       push ecx
005F40BC   C785 64F>mov dword ptr ss:,8
005F40C6   FF15 901>call dword ptr ds:[<&MSVBVM60.#595>]   再次注册的call; MSVBVM60.rtcMsgBox

这样就完全解决了!呵呵:L

绝恋风尘 发表于 2006-7-7 15:00:49

不够详细！

tigerisme 发表于 2006-7-7 16:52:54

楼上兄弟能否给点补充,第一次写文章,呵呵!

野猫III 发表于 2006-7-7 17:09:51

这个软件有功能限制吗？

tigerisme 发表于 2006-7-7 17:11:58

注意：未注册的吉奥收发文管理系统，行文记录、档案记录最多只能20条、收文记录最多只能20条，请进行注册！

电子注册的操作过程：运行[吉奥收发文管理系统]，在【帮助】菜单中选中【电子注册】，在弹出的电子注册窗体中输入注册码。

查看完整版本: GeoLabARCH.exe破解手记