神猪申请加入PYG－wave mp3 editor v.10.2破文及补丁

wyh1983

wave mp3 editor v.10.2
晕，咋还有交四篇破文的呢？飘云老大，你不是说三篇就行么？

哎，算了，补一篇吧，为了你把我踢出来！

昨天不是和你说了么，我要是写不出三篇破文在6号交上来，我就不再在pyg里混，今天，我交上来了。

软件下载地址：http://www.onlinedown.net/soft/3095.htm
软件大小：20345KB
软件语言：英文
软件类别：国外软件/共享版/音频工具
运行环境：Win9x/Me/NT/2000/XP/2003
更新时间：2007-2-6 10:36:54
注册方式：注册码，有时间限制

软件无壳，为Microsoft Visual Basic 5.0 / 6.0编写。
运行软件，注册时有错误提示。
根据错误提示查找UNICODE,找到关键地方。

错误提示：you have entered the wrong unlock key-code.
please make sure the code is entered exactly like that supplied to you after registration




代码如下：

00562EFF   .  53            push    ebx                 这里是注册页面按钮开始位置
00562F00   .  56            push    esi
00562F01   .  57            push    edi
00562F02   .  8965 F4       mov     dword ptr [ebp-C], e>
00562F05   .  C745 F8 682C4>mov     dword ptr [ebp-8], 0>
00562F0C   .  8B45 08       mov     eax, dword ptr [ebp+>
00562F0F   .  8BC8          mov     ecx, eax
00562F11   .  83E1 01       and     ecx, 1
00562F14   .  894D FC       mov     dword ptr [ebp-4], e>
00562F17   .  24 FE         and     al, 0FE
00562F19   .  50            push    eax
00562F1A   .  8945 08       mov     dword ptr [ebp+8], e>
00562F1D   .  8B10          mov     edx, dword ptr [eax]
00562F1F   .  FF52 04       call    dword ptr [edx+4]
00562F22   .  8B35 18124000 mov     esi, dword ptr [<&MS>;  MSVBVM60.__vbaVarDup

省略部份代码！

00562FC4   .  C785 34FFFFFF>mov     dword ptr [ebp-CC], >;  please enter unlock key-code...
00562FCE   .  C785 2CFFFFFF>mov     dword ptr [ebp-D4], >
00562FD8   .  FFD6          call    esi                  ;  <&MSVBVM60.__vbaVarDup>
00562FDA   .  8D85 4CFFFFFF lea     eax, dword ptr [ebp->
00562FE0   .  8D8D 5CFFFFFF lea     ecx, dword ptr [ebp->
00562FE6   .  50            push    eax
00562FE7   .  8D95 6CFFFFFF lea     edx, dword ptr [ebp->
00562FED   .  51            push    ecx
00562FEE   .  8D85 7CFFFFFF lea     eax, dword ptr [ebp->
00562FF4   .  52            push    edx
00562FF5   .  8D4D 8C       lea     ecx, dword ptr [ebp->
00562FF8   .  50            push    eax
00562FF9   .  8D55 9C       lea     edx, dword ptr [ebp->
00562FFC   .  51            push    ecx
00562FFD   .  8D45 AC       lea     eax, dword ptr [ebp->
00563000   .  52            push    edx
00563001   .  50            push    eax                  ;  下面弹出BOX框，在这里输入注册码 ！！！！
00563002   .  FF15 B8104000 call    dword ptr [<&MSVBVM6>;  MSVBVM60.rtcInputBox
00563008   .  8D95 3CFFFFFF lea     edx, dword ptr [ebp->
0056300E   .  8D4D DC       lea     ecx, dword ptr [ebp->
00563011   .  8985 44FFFFFF mov     dword ptr [ebp-BC], >
00563017   .  C785 3CFFFFFF>mov     dword ptr [ebp-C4], >
00563021   .  FF15 1C104000 call    dword ptr [<&MSVBVM6>;  MSVBVM60.__vbaVarMove
00563027   .  8D8D 4CFFFFFF lea     ecx, dword ptr [ebp->
0056302D   .  8D95 5CFFFFFF lea     edx, dword ptr [ebp->
00563033   .  51            push    ecx
00563034   .  8D85 6CFFFFFF lea     eax, dword ptr [ebp->
0056303A   .  52            push    edx
0056303B   .  50            push    eax
0056303C   .  8D8D 7CFFFFFF lea     ecx, dword ptr [ebp->
00563042   .  8D55 8C       lea     edx, dword ptr [ebp->
00563045   .  51            push    ecx
00563046   .  8D45 9C       lea     eax, dword ptr [ebp->
00563049   .  52            push    edx
0056304A   .  8D4D AC       lea     ecx, dword ptr [ebp->
0056304D   .  50            push    eax
0056304E   .  51            push    ecx
0056304F   .  6A 07         push    7
00563051   .  FF15 40104000 call    dword ptr [<&MSVBVM6>;  MSVBVM60.__vbaFreeVarList
00563057   .  83C4 20       add     esp, 20
0056305A   .  8D55 DC       lea     edx, dword ptr [ebp->
0056305D   .  8D85 2CFFFFFF lea     eax, dword ptr [ebp->
00563063   .  C785 34FFFFFF>mov     dword ptr [ebp-CC], >;  mbg7y884-xsp9h217
0056306D   .  52            push    edx
0056306E   .  50            push    eax
0056306F   .  C785 2CFFFFFF>mov     dword ptr [ebp-D4], >
00563079   .  FF15 14114000 call    dword ptr [<&MSVBVM6>;  MSVBVM60.__vbaVarTstEq
0056307F   .  66:85C0       test    ax, ax                              关键比较
00563082   .  0F84 0E020000 je      00563296                            关键跳转 ！！
00563088   .  68 E8064300   push    004306E8             ;  yes
0056308D   .  68 DC064300   push    004306DC             ;  sr
00563092   .  68 C8064300   push    004306C8             ;  config
00563097   .  68 A4064300   push    004306A4             ;  codeit\wmp3ev10
0056309C   .  E8 0FE1FFFF   call    005611B0
005630A1   .  897D 84       mov     dword ptr [ebp-7C], >
005630A4   .  897D 94       mov     dword ptr [ebp-6C], >
005630A7   .  B8 0A000000   mov     eax, 0A
005630AC   .  BF 08000000   mov     edi, 8
005630B1   .  8D95 1CFFFFFF lea     edx, dword ptr [ebp->
005630B7   .  8D4D 9C       lea     ecx, dword ptr [ebp->
005630BA   .  8985 7CFFFFFF mov     dword ptr [ebp-84], >
005630C0   .  8945 8C       mov     dword ptr [ebp-74], >                  这边注册成功！！
005630C3   .  C785 24FFFFFF>mov     dword ptr [ebp-DC], >;  registration confirmed!
005630CD   .  89BD 1CFFFFFF mov     dword ptr [ebp-E4], >
005630D3   .  FFD6          call    esi
005630D5   .  8D95 2CFFFFFF lea     edx, dword ptr [ebp->
005630DB   .  8D4D AC       lea     ecx, dword ptr [ebp->
005630DE   .  C785 34FFFFFF>mov     dword ptr [ebp-CC], >;  thanks for your support and have a great day!
005630E8   .  89BD 2CFFFFFF mov     dword ptr [ebp-D4], >
005630EE   .  FFD6          call    esi
005630F0   .  8D8D 7CFFFFFF lea     ecx, dword ptr [ebp->
005630F6   .  8D55 8C       lea     edx, dword ptr [ebp->
005630F9   .  51            push    ecx
005630FA   .  8D45 9C       lea     eax, dword ptr [ebp->
005630FD   .  52            push    edx
005630FE   .  50            push    eax
005630FF   .  8D4D AC       lea     ecx, dword ptr [ebp->
00563102   .  6A 40         push    40
00563104   .  51            push    ecx
00563105   .  FF15 AC104000 call    dword ptr [<&MSVBVM6>;  MSVBVM60.rtcMsgBox          这里会弹出注册成功的提示框
0056310B   .  8D95 7CFFFFFF lea     edx, dword ptr [ebp->
00563111   .  8D45 8C       lea     eax, dword ptr [ebp->

省略部份代码

005632AD   .  897D 94       mov     dword ptr [ebp-6C], >
005632B0   .  8945 8C       mov     dword ptr [ebp-74], >
005632B3   .  C785 34FFFFFF>mov     dword ptr [ebp-CC], >;  registration declined!
005632BD   .  C785 2CFFFFFF>mov     dword ptr [ebp-D4], >                    关键跳转跳向这部份代码时，注册失败！！！
005632C7   .  FFD6          call    esi
005632C9   .  8B35 70104000 mov     esi, dword ptr [<&MS>;  MSVBVM60.__vbaStrCat
005632CF   .  68 B0074300   push    004307B0             ;  you have entered the wrong unlock key-code.
005632D4   .  68 04F44200   push    0042F404             ;  \n\n
005632D9   .  FFD6          call    esi                  ;  <&MSVBVM60.__vbaStrCat>
005632DB   .  8B3D 48124000 mov     edi, dword ptr [<&MS>;  MSVBVM60.__vbaStrMove
005632E1   .  8BD0          mov     edx, eax
005632E3   .  8D4D D8       lea     ecx, dword ptr [ebp->
005632E6   .  FFD7          call    edi                  ;  <&MSVBVM60.__vbaStrMove>
005632E8   .  50            push    eax
005632E9   .  68 1CBF4200   push    0042BF1C
005632EE   .  FFD6          call    esi
005632F0   .  8BD0          mov     edx, eax
005632F2   .  8D4D D4       lea     ecx, dword ptr [ebp->
005632F5   .  FFD7          call    edi
005632F7   .  50            push    eax
005632F8   .  68 04F44200   push    0042F404             ;  \n\n

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
软件CRACK时，在这里修改关键跳转 就可以。
00563082   .  0F84 0E020000 je      00563296   

将这行NOP 掉，OD中保存即可。
再次运行软件，输入假码，提示注册成功。
而且软件不会再次验证是否注册！！！！

bhcjl

下载学习了,