我爱 3D------v1.0

chenli7429

我爱 3D------v1.0
  
下载地址：http://www.5i3d.com.cn/
【破解工具】 PEiD0.92、W32Dasm10.0汉化版、OD(二哥)
【保护方式】序列号
【软件限制】部分功能限制
【破解目的】学习破解。
【破解平台】   Microsoft Windows XP SP2
【破解分析】首先用PEiD0.92查壳，得知此软件加了ASPack 2.12 -> Alexey Solodovnikov的外壳，AspackDie V1.41脱掉，
    用PEiD0.92查壳 此软件加了JDPack 1.x / JDProtect 0.9 -> TLZJ18 Software 的外壳,用od脱壳脚本来脱壳吧!下面是脱壳脚本  ----复制下来保存为文本就可以了.od有一个插件可以用脚本

-------------------------------------------- --
    // JDPack/JDprotect OEP Finder v0.1
// by Mr.David        
// http://www.chinadfcg.com
  
  var addr
  sto     
  mov addr,esp
  bphws addr,"r"
  run
  sto
  sto
  BPHWC addr
  cmt eip,"OEP To Get,Please dumped it,Enjoy!"
-----------------------------------------------------
  原来是vb5.0/6.0的呀
  
下vbastrcmp断点,一路f9,仔细看堆栈,哈哈,在这里呢!

00555CAE     .  8B4D E8           mov ecx,dword ptr ss:[ebp-18]
00555CB1     .  50                push eax
00555CB2     .  51                push ecx
00555CB3     .  FF15 CC104000     call dword ptr ds:[<&MSVBVM60.__vb>;  MSVBVM60.__vbaStrCmp
0013F474    0017ABBC  UNICODE "55650-52516-84866-69706"
0013F478    00179BB4  UNICODE "11111-22222-33333-44444"
0013F47C    0013F558
00555CB9     .  8BF8              mov edi,eax
00555CBB     .  8D4D E8           lea ecx,dword ptr ss:[ebp-18]
00555CBE     .  F7DF              neg edi
00555CC0     .  1BFF              sbb edi,edi
00555CC2     .  F7DF              neg edi
00555CC4     .  F7DF              neg edi
00555CC6     .  FF15 E8114000     call dword ptr ds:[<&MSVBVM60.__vb>;  MSVBVM60.__vbaFreeStr
00555CCC     .  8D4D E0           lea ecx,dword ptr ss:[ebp-20]
00555CCF     .  FF15 EC114000     call dword ptr ds:[<&MSVBVM60.__vb>;  MSVBVM60.__vbaFreeObj
00555CD5     .  B9 04000280       mov ecx,80020004
00555CDA     .  B8 0A000000       mov eax,0A

ecx=00179BB4, (UNICODE "55650-52516-84866-69706")

我的序列号是71907336
注册码与姓名无关

[ 本帖最后由 tigerisme 于 2006-8-26 21:38 编辑 ]

痕迹

哇.......
这么简单?

1230

/:good /:good /:good /:good

1232

牛/:good