wkxq 发表于 2011-2-27 16:58:50

图片压缩与格式转换-追注册码及去验证

图片压缩与格式转换.exe
Microsoft Visual Basic 5.0 / 6.0

00481466    FF15 0C114000      call dword ptr ds:[<&MSVBVM60.__vbaStrCmp>]   ; MSVBVM60.__vbaStrCmp---->明码比较
0048146C    8BF0               mov esi,eax
0048146E    F7DE               neg esi
00481470    1BF6               sbb esi,esi
00481472    46               inc esi
00481473    F7DE               neg esi
00481475    8D4D C0            lea ecx,dword ptr ss:
00481478    FF15 F8124000      call dword ptr ds:[<&MSVBVM60.__vbaFreeStr>]; MSVBVM60.__vbaFreeStr
0048147E    8D4D 80            lea ecx,dword ptr ss:
00481481    FF15 F4124000      call dword ptr ds:[<&MSVBVM60.__vbaFreeObj>]; MSVBVM60.__vbaFreeObj
00481487    66:85F6            test si,si
0048148A    0F84 AA080000      je 图片压缩.00481D3A---->跳向注册失败

ECX 0031F10C UNICODE "1234567890"
EDX 003218DC UNICODE "-7142-83754-15O128-3506--70L2"---〉真注册码

004176AC=图片压缩.004176AC (UNICODE "husucceed")
堆栈 ss:=00417680 (图片压缩.00417680)


0048163D    FFD7               call edi
0048163F    83C4 10            add esp,10
00481642    66:83BD 94FEFFFF 0>cmp word ptr ss:,0
0048164A    0F84 4A060000      je 图片压缩.00481C9A ---->跳向验证码错误,直接nop掉

eax=00207794, (UNICODE "KHFwdj_User=hdm,KHFwdj_ZCHao=-7142-83754-15O128-3506--70L2,KHFwdj_PcID=-357141877,KHFwdj_TimeNum=10")
edx=00000002

00481C73    FF97 B0020000      call dword ptr ds:                   ; 注册成功


主界面如下:


现放上破解文件,
破解方法:
1、先下官方下载原版,安装
2、用内存注册机得到注册码
3、直接打开去验证的主程序

wxq 发表于 2011-2-27 17:02:19

不错,支持一下。

engre 发表于 2011-2-27 17:22:11

支持批量的就不错。谢谢。

GGLHY 发表于 2011-3-3 10:00:33

不错,支持下!
建议破文还是发到软件调试区,这样感觉更清爽

wkxq 发表于 2011-3-3 13:02:07

回复 4# GGLHY


    同意楼上的意见

jmpreg 发表于 2011-4-11 14:27:07

您的教程更好。赞一个!
页: [1]
查看完整版本: 图片压缩与格式转换-追注册码及去验证