jjdg 发表于 2006-7-25 23:33:51

两、三分钟搞定思远票据套打系统（大连版）注册码

【文章标题】: 两、三分钟搞定思远票据套打系统（大连版）注册码
【文章作者】: JJDG
【软件名称】: 思远票据套打系统(大连版)
【软件大小】: 14037k
【下载地址】: 自己搜索下载;http://www.sykj.net/Product/image/setup_dl.rar
【加壳方式】: telock
【使用工具】: OD TELOCK脱壳机 PEID
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!（同时也是回答bigone110的提问）
--------------------------------------------------------------------------------
【详细过程】
这是个票据套打系统，下载，安装后，peid发现是telock的壳，用专用脱壳机脱了即可！发现是Microsoft Visual Basic 5.0 / 6.0编写的！
为了省事用smartcheck试试，居然执行不了，还是只有回到OD这里啊！

OD载入，在vbastrcmp下断点，先禁止一下，F9运行，由于没有注册的版本，所以弹出个对话框，提供2个按钮的选择，注册购买和继续试用，
点注册购买，之后会弹出注册对话框，里面显示了序列号，我这里是1963118257，注册码后面有2个框要填，乱填吧！我填的是1234567-123456789
好了，下面激活断点，点注册按钮，好了，注册码出来了！程序停在
6A2A4813 >FF7424 08       PUSH DWORD PTR SS:
下面的信息是：
堆栈 SS:=0017A154, (UNICODE "123456789")
寄存器的信息是：
EAX 0017B63C UNICODE "J0L3N2Q3S4U0X0"<---这个就是注册码了！
ECX 0012DFBC
EDX 0017B63C UNICODE "J0L3N2Q3S4U0X0"
右下方的信息更加一目了然：
0012DEE0   00A82C1F返回到 sailsoft.00A82C1F 来自 MSVBVM60.__vbaStrCmp
0012DEE4   0017B63CUNICODE "J0L3N2Q3S4U0X0" <---程序输入的真注册码
0012DEE8   0017A154UNICODE "123456789"      <---我输入的假注册码

怎么样？很好弄吧！也就几分钟，注册码就出来了！把注册码填后面那个框里面，前面随便你，只要填够7位即可！
大家试试吧！
                                                       2006年07月25日 23:27:53

jjdg 发表于 2006-7-26 09:18:56

因为这个程序是telock的壳，里面有dubugger detection，要不，你自己试试就知道了！

绝恋风尘 发表于 2006-7-26 11:32:52

高,厉害!

sky3749 发表于 2006-7-26 11:52:14

厉害，顶你了！

孤独求胜 发表于 2006-7-26 14:10:38

确实厉害，佩服，收下，回去练一练

快雪时晴 发表于 2006-7-26 23:15:59

票据打印，好东西

zyhxhw 发表于 2006-7-28 02:21:35

学习了,谢谢!

hanxiucao 发表于 2006-7-28 12:57:57

老方法了，当作温习功课练习一下！

DRC 发表于 2006-7-30 19:22:16

高
学习!

花尽尘香 发表于 2006-8-5 22:33:28

原帖由 jjdg 于 2006-7-25 23:33 发表
【文章标题】: 两、三分钟搞定思远票据套打系统（大连版）注册码
【文章作者】: JJDG
【软件名称】: 思远票据套打系统(大连版)
【软件大小】: 14037k
【下载地址】: 自己搜索下载;http://www.sykj.net/Produc ...
OD载入，在vbastrcmp下断点，先禁止一下，F9运行，由于没有注册的版本，所以弹出个对话框，提供2个按钮的选择，注册购买和继续试用

老大OD载入会了！　可是在vbastrcmp下断点就不知道应该怎么下了！
可不可以说一下方法！（新人什么都不懂的！只好问了）
页: [1] 2
查看完整版本: 两、三分钟搞定思远票据套打系统（大连版）注册码