各位高手看看这段代码该如何破掉

96520

一个软件需要注册，加了一款壳 已经手脱了。。。破解还不会。还望高手指导啊！

1. 
   
2. * Possible StringData Ref from Code Obj ->"test"
   
3.                                   |
   
4. :00505622 BAA8565000              mov edx, 005056A8
   
5. :00505627 E800F5EFFF              call 00404B2C
   
6. :0050562C 743C                    je 0050566A
   
7. :0050562E 8D55F0                  lea edx, dword ptr [ebp-10]
   
8. :00505631 8B8340030000            mov eax, dword ptr [ebx+00000340]
   
9. :00505637 E8B42FF7FF              call 004785F0
   
10. :0050563C 8B45F0                  mov eax, dword ptr [ebp-10]
    
11. :0050563F 8D55FC                  lea edx, dword ptr [ebp-04]
    
12. :00505642 E8D134F0FF              call 00408B18
    
13. :00505647 8B45FC                  mov eax, dword ptr [ebp-04]
    
14. :0050564A E891F3EFFF              call 004049E0
    
15. :0050564F 83F820                  cmp eax, 00000020
    
16. :00505652 740C                    je 00505660
    
17. 
    
18. * Possible StringData Ref from Code Obj ->"注册码错误"
    
19.                                   |
    
20. :00505654 B8B8565000              mov eax, 005056B8
    
21. :00505659 E8020EF3FF              call 00436460
    
22. :0050565E EB0A                    jmp 0050566A
    
23. 
    
24. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
    
25. |:00505652(C)
    
26. |
    
27. 
    
28. * Possible StringData Ref from Code Obj ->"注册码错误"
    
29.                                   |
    
30. :00505660 B8B8565000              mov eax, 005056B8
    
31. :00505665 E8F60DF3FF              call 00436460
    
32. 
    
33. * Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
    
34. |:0050562C(C), :0050565E(U)
    
35. |
    
36. :0050566A 33C0                    xor eax, eax
    
37. :0050566C 5A                      pop edx
    
38. :0050566D 59                      pop ecx
    
39. :0050566E 59                      pop ecx
    
40. :0050566F 648910                  mov dword ptr fs:[eax], edx
    
41. :00505672 6899565000              push 00505699
    
42. 
    
43. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
    
44. |:00505697(U)
    
45. |
    
46. :00505677 8D45F0                  lea eax, dword ptr [ebp-10]
    
47. :0050567A BA02000000              mov edx, 00000002
    
48. :0050567F E8C0F0EFFF              call 00404744
    
49. :00505684 8D45F8                  lea eax, dword ptr [ebp-08]
    
50. :00505687 BA02000000              mov edx, 00000002
    
51. :0050568C E8B3F0EFFF              call 00404744
    
52. :00505691 C3                      ret
    
53. 
    
54. 
    
55. :00505692 E9E9E9EFFF              jmp 00404080
    
56. :00505697 EBDE                    jmp 00505677
    
57. :00505699 5B                      pop ebx
    
58. :0050569A 8BE5                    mov esp, ebp
    
59. :0050569C 5D                      pop ebp
    
60. :0050569D C3                      ret
    
61. 
    
62. 
    
63. :0050569E 0000                    BYTE 2 DUP(0)
    
64. 
    
65. 
    
66. :005056A0 FFFFFFFF                BYTE  4 DUP(0ffh)
    
67. 
    
68. 
    
69. :005056A4 0400                    add al, 00
    
70. :005056A6 0000                    add byte ptr [eax], al
    
71. :005056A8 7465                    je 0050570F
    
72. :005056AA 7374                    jnb 00505720
    
73. :005056AC 00000000                BYTE  4 DUP(0)
    
74. 
    
75. 
    
76. :005056B0 FFFFFFFF                BYTE  4 DUP(0ffh)
    
77. 
    
78. 
    
79. :005056B4 0A00                    or al, byte ptr [eax]
    
80. :005056B6 0000                    add byte ptr [eax], al
    
81. :005056B8 D7                      xlat
    
82. :005056B9 A2B2E1C2EB              mov byte ptr [EBC2E1B2], al
    
83. :005056BE B4ED                    mov ah, ED
    
84. :005056C0 CE                      into
    
85. :005056C1 F3                      repz
    
86. :005056C2 0000                    add byte ptr [eax], al
    
87. :005056C4 55                      push ebp
    
88. :005056C5 8BEC                    mov ebp, esp
    
89. :005056C7 81C42CFEFFFF            add esp, FFFFFE2C
    
90. :005056CD 33C9                    xor ecx, ecx
    
91. :005056CF 898D2CFEFFFF            mov dword ptr [ebp+FFFFFE2C], ecx
    
92. :005056D5 894DFC                  mov dword ptr [ebp-04], ecx
    
93. :005056D8 33C0                    xor eax, eax
    
94. :005056DA 55                      push ebp
    
95. :005056DB 6896575000              push 00505796
    
96. :005056E0 64FF30                  push dword ptr fs:[eax]
    
97. :005056E3 648920                  mov dword ptr fs:[eax], esp
    
98. :005056E6 8D45FC                  lea eax, dword ptr [ebp-04]
    
99. 
    
100. * Possible StringData Ref from Code Obj ->"c:\xxxx\xxxx.ini"
     
101.                                   |
     
102. :005056E9 BAAC575000              mov edx, 005057AC
     
103. :005056EE E8C5F0EFFF              call 004047B8
     
104. :005056F3 8B45FC                  mov eax, dword ptr [ebp-04]
     
105. :005056F6 E8A13DF0FF              call 0040949C
     
106. :005056FB 84C0                    test al, al
     
107. :005056FD 750D                    jne 0050570C
     
108. :005056FF 8B45FC                  mov eax, dword ptr [ebp-04]
     
109. :00505702 E8693CF0FF              call 00409370
     
110. :00505707 E8203DF0FF              call 0040942C
     
111. 
     
112. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
     
113. |:005056FD(C)
     
114. |
     
115. :0050570C 8B55FC                  mov edx, dword ptr [ebp-04]
     
116. 
     
117. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
     
118. |:005056A8(C)
     
119. |
     
120. :0050570F 8D8530FEFFFF            lea eax, dword ptr [ebp+FFFFFE30]
     
121. :00505715 E85AD7EFFF              call 00402E74
     
122. :0050571A 8D8530FEFFFF            lea eax, dword ptr [ebp+FFFFFE30]
     
123. 
     
124. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
     
125. |:005056AA(C)
     
126. |
     
127. :00505720 E8EBD4EFFF              call 00402C10
     
128. :00505725 E8DAD1EFFF              call 00402904
     
129. :0050572A 8D952CFEFFFF            lea edx, dword ptr [ebp+FFFFFE2C]
     
130. :00505730 A128CF5000              mov eax, dword ptr [0050CF28]
     
131. :00505735 8B8064030000            mov eax, dword ptr [eax+00000364]
     
132. :0050573B E8B02EF7FF              call 004785F0
     
133. :00505740 8B952CFEFFFF            mov edx, dword ptr [ebp+FFFFFE2C]
     
134. :00505746 8D8530FEFFFF            lea eax, dword ptr [ebp+FFFFFE30]
     
135. :0050574C E8ABF6EFFF              call 00404DFC
     
136. :00505751 E8FEDBEFFF              call 00403354
     
137. :00505756 E8A9D1EFFF              call 00402904
     
138. :0050575B 8D8530FEFFFF            lea eax, dword ptr [ebp+FFFFFE30]
     
139. :00505761 E8D6D7EFFF              call 00402F3C
     
140. :00505766 E899D1EFFF              call 00402904
     
141. 
     
142. * Possible StringData Ref from Code Obj ->"保存成功!"
     
143.                                   |
     
144. :0050576B B8D8575000              mov eax, 005057D8
     
145. :00505770 E8EB0CF3FF              call 00436460
     
146. :00505775 33C0                    xor eax, eax
     
147. :00505777 5A                      pop edx
     
148. :00505778 59                      pop ecx
     
149. :00505779 59                      pop ecx
     
150. :0050577A 648910                  mov dword ptr fs:[eax], edx
     
151. :0050577D 689D575000              push 0050579D
     
152. 
     
153. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
     
154. |:0050579B(U)
     
155. |
     
156. :00505782 8D852CFEFFFF            lea eax, dword ptr [ebp+FFFFFE2C]
     
157. :00505788 E893EFEFFF              call 00404720
     
158. :0050578D 8D45FC                  lea eax, dword ptr [ebp-04]
     
159. :00505790 E88BEFEFFF              call 00404720
     
160. :00505795 C3                      ret
     
161. 
     
162. 
     
163. :00505796 E9E5E8EFFF              jmp 00404080
     
164. :0050579B EBE5                    jmp 00505782
     
165. :0050579D 8BE5                    mov esp, ebp
     
166. :0050579F 5D                      pop ebp
     
167. :005057A0 C3                      ret
     
168. 
     
169. 
     
170. :005057A1 000000                  BYTE  3 DUP(0)
     
171. 
     
172. 
     
173. :005057A4 FFFFFFFF                BYTE  4 DUP(0ffh)
     
174. 
     
175. 
     
176. :005057A8 2300                    and eax, dword ptr [eax]
     
177. :005057AA 0000                    add byte ptr [eax], al
     
178. :005057AC 633A                    arpl dword ptr [edx], edi
     
179. :005057AE 5C                      pop esp
     
180. :005057AF 636869                  arpl dword ptr [eax+69], ebp
     
181. :005057B2 6E                      outsb
     
182. :005057B3 61                      popad
     
183. :005057B4 2D64726D5C              sub eax, 5C6D7264
     
184. :005057B9 65                      BYTE 065h
     
185. 
     
186. 
     
187. :005057BA 6E                      outsb
     
188. :005057BB 636F64                  arpl dword ptr [edi+64], ebp
     
189. :005057BE 65                      BYTE 065h
     
190. 
     
191. 
     
192. :005057BF 65                      BYTE 065h
     
193. 
     
194. 
     
195. :005057C0 7865                    js 00505827
     
196. :005057C2 706C                    jo 00505830
     
197. :005057C4 61                      popad
     
198. :005057C5 7974                    jns 0050583B
     
199. :005057C7 697368692E696E          imul esi, dword ptr [ebx+68], 6E692E69
     
200. :005057CE 6900FFFFFFFF            imul eax, dword ptr [eax], FFFFFFFF
     
201. :005057D4 0900                    or dword ptr [eax], eax
     
202. :005057D6 0000                    add byte ptr [eax], al
     
203. :005057D8 B1A3                    mov cl, A3
     
204. :005057DA B4E6                    mov ah, E6
     
205. :005057DC B3C9                    mov bl, C9
     
206. :005057DE B9A6210000              mov ecx, 000021A6
     
207. :005057E3 00538B                  add byte ptr [ebx-75], dl
     
208. :005057E6 D88B83980300            fmul dword ptr [ebx+00039883]
     
209. :005057EC 008B10FF92C8            add byte ptr [ebx+C892FF10], cl
     
210. :005057F2 000000                  BYTE  3 DUP(0)
     

复制代码

Luckly

0050562C 改成 EB3C 试试

96520

原帖由 Luckly 于 2009-2-14 20:20 发表
0050562C 改成 EB3C 试试

winhex 修改掉吗！

斜阳残雪

用od跟着走一遍，把跳转修改就行了

pingan

:0050562C 743C                    je 0050566A

这一句应该是关键点吧

静慕者

楼主最好能把程序说一下~用OD动态看一下

96520

此程序为 EXE格式视频专用加密器(最新版V4.0)

下载地址http://www.china-drm.com/doc/EXELXEncrypt.asp

高手们试试.