GeekCat 发表于 2014-6-23 23:08:36

AlarmMaster V5.04 追码

本帖最后由 geekcat 于 2014-6-24 08:29 编辑

【文章标题】:AlarmMaster V5.04追码【文章作者】: geekcat
【作者邮箱】: [email protected]
【作者主页】:
【软件名称】:AlarmMaster V5.04
【软件大小】: 1.70 MB (1,784,873 字节)
【加壳方式】: 无
【保护方式】: 注册码
【编写语言】: Microsoft Visual C++ 8 *
【使用工具】: OD、PEID
【操作平台】: XP SP3【下载地址】:http://www.abstime.com/【破解声明】:破解在于交流思路和过程，结果并不重要，请不要用于非法用途；
【软件介绍】:这是一个简单的闹钟、时程表、计时器、PC 对时器并且有一个方便好的且有趣介面的程式。只需按一下滑鼠就可以设定闹铃的时间，同时也可以在时程表上设定闹铃，你可以设在任一个时间，并可以对每一个闹铃设定文字讯息。【破解声明】:PYG第九轮作业2--------------------------------------------------------------------------------------------------------------------------------【破解过程】
1、OD载入程序，插件搜索“ASCII”码查找关键字符串无果，不过在里面看到有注册表信息，猜测注册信息部分或全部保存在注册表里；2、思路：下注册表断点切入启动时的验证体系，从而找到注册码或爆破；3、打开插件“ApiBrieak”把注册表里面的全部六个断点都下好（调式没办法只好全部下）；接下来就是不停的F9向下走，同时注意左下角堆栈信息，当出现“ValueName="Key1"至“ValueName="Key4"，接着出现的是“ValueName="Username"，如下图
4、这时果断“Alt+F9“返回程序领空；接下来就是不停的F8直接向走来到如下图CALL处F7进

5、进来后F8向下走来到如下图CALL处F7时；6、进来后F8向下走来到下如下图处此时在寄存器的EAX里会出现注册码；在这里可以做内存注册机。


7、上面第四步进行CALL后可以看到这个CALL有两处调用，一处是我们进的启动时调用，另一是注册时调用，跟过去就可以找到注册时的关键CALL和关键跳转；8、由于这软件的注册验证、启动验证都是在他自己写的DLL文件里，用OD或别的工具载入”BSSupport.dll“这个文件直接修改来爆破这个软件（这个我没修改过，之前没玩过修改DLL文件，这个只是我的想法不知道能不能这样做）9、从注册流程开始切入验证体系：输入注册名和假码有弹框提示下对话框断点也可以切入，这个可以看第九轮第二课作业破文，10、从注册框下手，其实只要一个断点就可以了，前面一个”ShowWindow“可以不用（程序跑起后在出现的框点击输入注册按钮，这时什么都不要输入直接点"OK"按钮这时会有弹框提示错误，不用管这个直接点”try again“，再一次出现输入注册信息窗口，这是下"DialogBoxParamA"断点输入注册信息，断下、返回、F8可找到算法CALL、关键CALL、关键跳）
11、注册信息：注册名：GeekCat注册码：5159 4781 9946 1269
----------------------------------------------------------------------------------------------------------------------------【破解总结】:1、平时一结用来查找的字符串、软件注册时输入假注册信息提示的字符都加密了，这点做的很好值得借鉴，但注册表项让我们有切入点，这点要改进；2、注册码明文出现寄存器里，这点要改进应该加密；3、只有注册验证和启动时验证没有功能上的二次验证，只要改一个地方就可爆破，需要改进；----------------------------------------------------------------------------------------------------------------------------【版权声明】：本文原创于geekcat，转载请注明作者并保存文章的完整！

老万 发表于 2014-6-24 07:06:06

学习了，谢谢分享

tsxy 发表于 2014-6-24 08:04:05

所给【下载地址】:http://www.abstime.com/怎么是——MP3音频录音机标准版 10.6 软件？

montana 发表于 2014-6-24 08:09:38

楼主最近进步很大啊，赞一个。

wgz001 发表于 2014-6-24 08:13:59

@geekcat 来看下藤椅的回复

GeekCat 发表于 2014-6-24 08:15:00

tsxy 发表于 2014-6-24 08:04
所给【下载地址】:http://www.abstime.com/怎么是——MP3音频录音机标准版 10.6 软件？

谢谢指出错误地方！！
因为这个破文格式是复制过来的，同时也把超链接复制过来了；
网址是没问题的，马上修改好你再直接点或复制到IE就没问题；

cfc1680 发表于 2014-6-24 08:17:11

支持一下了，大牛威武

GeekCat 发表于 2014-6-24 08:18:10

wgz001 发表于 2014-6-24 08:13
@geekcat 来看下藤椅的回复

谢谢
修改好了！
网址的文字下带别的超链接！

GeekCat 发表于 2014-6-24 08:20:36

montana 发表于 2014-6-24 08:09
楼主最近进步很大啊，赞一个。

一起学习！一起交流！一起进步！

montana 发表于 2014-6-24 08:36:30

从字符串搜索“%d%d%d%d”也可以作为切入点，这是C++注册码的典型特征。
页: [1] 2
查看完整版本: AlarmMaster V5.04 追码