设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools
返回列表 发新帖
查看: 4324|回复: 4

[已解决] 程序爆破后限制功能仍无法使用的问题

 关闭 [复制链接]
秋之夜

该用户从未签到
发表于 2007-11-17 12:49:00 | 显示全部楼层 |阅读模式
【软件名称】文心辅助写作系统  V4.0
【破解工具】PEiD OD C32ASM ASPack unpacker
【破解平台】WinXP
【软件大小】10.88MB
【官网下载】http://www.writer2008.cn/download/setup.rar
【保护方式】一机一码  重启验证


看了飘雪的教材，有了冲动，找了个软件来练习爆破。可惜还是无法完美爆破。

程序虽然可以启动，但是限制的保存功能依旧无法使用。

小弟才疏学浅，入门时间不长，一时也想不出什么方法来。还请各位大大帮忙指点一下！

以下是我的操作步骤

1.首先用PEID，查看Writer.exe。壳是ASPack 2.12 -> Alexey Solodovnikov
2.用ASPack unpacker将壳脱出。是Borland Delphi 6.0 - 7.0
3.用C32ASM查看脱壳后的文件。找到"SOFTWARE\Mypassword"
4.用OD调试

第一步：将0040C878的跳转改动，启动程序，随意输入注册码，提示验证成功。
  1. 0040C878   . /0F84 3E010000 jNZ      0040C9BC                                  将此处JNZ改成JE。
  2. 0040C87E   . |B8 18CA4000   mov     eax, 0040CA18
  3. 0040C883   . |E8 E856FFFF   call    <jmp.&vcl70.Dialogs::ShowMessage>
  4. 0040C888   . |B2 01         mov     dl, 1
  5. 0040C88A   . |A1 206D5000   mov     eax, dword ptr [<&rtl70.Registry>
  6. 0040C88F   . |E8 5458FFFF   call    <jmp.&rtl70.Registry::TRegistry:>
  7. 0040C894   . |8945 F4       mov     dword ptr [ebp-C], eax
  8. 0040C897   . |33C0          xor     eax, eax
  9. 0040C899   . |55            push    ebp
  10. 0040C89A   . |68 29C94000   push    0040C929
  11. 0040C89F   . |64:FF30       push    dword ptr fs:[eax]
  12. 0040C8A2   . |64:8920       mov     dword ptr fs:[eax], esp
  13. 0040C8A5   . |BA 02000080   mov     edx, 80000002
  14. 0040C8AA   . |8B45 F4       mov     eax, dword ptr [ebp-C]
  15. 0040C8AD   . |E8 4658FFFF   call    <jmp.&rtl70.Registry::TRegistry:>
  16. 0040C8B2   . |8D45 F0       lea     eax, dword ptr [ebp-10]
  17. 0040C8B5   . |BA 30CA4000   mov     edx, 0040CA30                    ;  ASCII "SOFTWARE\Mypassword" ------\\写入注册码到注册表Mypassword下
复制代码
第二步，重启后提示密码不正确。用OD，找到00418E8A的跳转，改动后，程序启动不再显示未注册或者密码不正确
  1. 00418E8A  |. /0F85 80000000 jnz     00418F10                              \\将此跳转JNZ改成JE
  2. 00418E90  |. |A1 94B04100   mov     eax, dword ptr [41B094]
  3. 00418E95  |. |8B80 C0030000 mov     eax, dword ptr [eax+3C0]
  4. 00418E9B  |. |B2 01         mov     dl, 1
  5. 00418E9D  |. |E8 BE8DFEFF   call    <jmp.&vcl70.Menus::TMenuItem::Se>
  6. 00418EA2  |. |A1 94B04100   mov     eax, dword ptr [41B094]
  7. 00418EA7  |. |8B80 C4030000 mov     eax, dword ptr [eax+3C4]
  8. 00418EAD  |. |B2 01         mov     dl, 1
  9. 00418EAF  |. |E8 AC8DFEFF   call    <jmp.&vcl70.Menus::TMenuItem::Se>
  10. 00418EB4  |. |A1 94B04100   mov     eax, dword ptr [41B094]
  11. 00418EB9  |. |8B80 C8030000 mov     eax, dword ptr [eax+3C8]
  12. 00418EBF  |. |B2 01         mov     dl, 1
  13. 00418EC1  |. |E8 9A8DFEFF   call    <jmp.&vcl70.Menus::TMenuItem::Se>
  14. 00418EC6  |. |A1 94B04100   mov     eax, dword ptr [41B094]
  15. 00418ECB  |. |8B80 D0030000 mov     eax, dword ptr [eax+3D0]
  16. 00418ED1  |. |B2 01         mov     dl, 1
  17. 00418ED3  |. |E8 888DFEFF   call    <jmp.&vcl70.Menus::TMenuItem::Se>
  18. 00418ED8  |. |A1 94B04100   mov     eax, dword ptr [41B094]
  19. 00418EDD  |. |8B80 D4030000 mov     eax, dword ptr [eax+3D4]
  20. 00418EE3  |. |B2 01         mov     dl, 1
  21. 00418EE5  |. |E8 768DFEFF   call    <jmp.&vcl70.Menus::TMenuItem::Se>
  22. 00418EEA  |. |A1 94B04100   mov     eax, dword ptr [41B094]
  23. 00418EEF  |. |8B80 DC030000 mov     eax, dword ptr [eax+3DC]
  24. 00418EF5  |. |B2 01         mov     dl, 1
  25. 00418EF7  |. |E8 648DFEFF   call    <jmp.&vcl70.Menus::TMenuItem::Se>
  26. 00418EFC  |. |A1 94B04100   mov     eax, dword ptr [41B094]
  27. 00418F01  |. |8B80 E0030000 mov     eax, dword ptr [eax+3E0]
  28. 00418F07  |. |B2 01         mov     dl, 1
  29. 00418F09  |. |E8 528DFEFF   call    <jmp.&vcl70.Menus::TMenuItem::Se>
  30. 00418F0E  |. |EB 16         jmp     short 00418F26
  31. 00418F10  |> \B8 A48F4100   mov     eax, 00418FA4                           \\提示注册码不正确
复制代码

[ 本帖最后由 VC8 于 2007-11-25 20:27 编辑 ]
官网下载, 软件

相关帖子

PYG19周年生日快乐！
回复

使用道具 举报

senots

该用户从未签到
发表于 2007-11-18 18:42:18 | 显示全部楼层
跟了下。像是明码的。不知道有些什么限制啊？

[ 本帖最后由 senots 于 2007-11-18 18:54 编辑 ]
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

秋之夜

该用户从未签到
 楼主| 发表于 2007-11-19 00:57:13 | 显示全部楼层
限制就是编辑的内容无法保存，另外新建文本的按钮也是失效的。。
PYG19周年生日快乐！
回复 支持 反对

使用道具 举报

lzq1973
  • TA的每日心情
    慵懒
    2019-1-18 17:27

    • 签到天数: 30 天

    [LV.5]常住居民I
    发表于 2007-11-19 14:59:57 | 显示全部楼层
    程序本身是演示版，

    我这里只找到了注册码，即算法


    0040C7F8   .  55            push    ebp
    0040C7F9   .  8BEC          mov     ebp, esp
    0040C7FB   .  B9 05000000   mov     ecx, 5
    0040C800   >  6A 00         push    0
    0040C802   .  6A 00         push    0
    0040C804   .  49            dec     ecx
    0040C805   .^ 75 F9         jnz     short 0040C800
    0040C807   .  51            push    ecx
    0040C808   .  8955 E8       mov     [ebp-18], edx
    0040C80B   .  8945 FC       mov     [ebp-4], eax
    0040C80E   .  33C0          xor     eax, eax
    0040C810   .  55            push    ebp
    0040C811   .  68 04CA4000   push    0040CA04
    0040C816   .  64:FF30       push    dword ptr fs:[eax]
    0040C819   .  64:8920       mov     fs:[eax], esp
    0040C81C   .  A1 CCA14100   mov     eax, [41A1CC]
    0040C821   .  8B00          mov     eax, [eax]
    0040C823   .  E8 D8CA0000   call    00419300
    0040C828   .  8BD0          mov     edx, eax
    0040C82A   .  8D45 E4       lea     eax, [ebp-1C]
    0040C82D   .  E8 AE48FFFF   call    <jmp.&rtl70.System::LStrFromPCha>
    0040C832   .  8B45 E4       mov     eax, [ebp-1C]
    0040C835   .  8D55 F8       lea     edx, [ebp-8]
    0040C838   .  E8 B34DFFFF   call    <jmp.&rtl70.Sysutils::Trim>
    0040C83D   .  A1 CCA14100   mov     eax, [41A1CC]
    0040C842   .  8B00          mov     eax, [eax]
    0040C844   .  8B55 F8       mov     edx, [ebp-8]
    0040C847   .  E8 78C70000   call    00418FC4                         ;  算法关键
    0040C84C   .  33D2          xor     edx, edx
    0040C84E   .  52            push    edx
    0040C84F   .  50            push    eax                              ;  eax=0090720A
    0040C850   .  8D45 E0       lea     eax, [ebp-20]
    0040C853   .  E8 A84DFFFF   call    <jmp.&rtl70.Sysutils::IntToStr>
    0040C858   .  8B45 E0       mov     eax, [ebp-20]                    ;  (ASCII "9466378")
    0040C85B   .  50            push    eax
    0040C85C   .  8D55 DC       lea     edx, [ebp-24]
    0040C85F   .  A1 6CB04100   mov     eax, [41B06C]
    0040C864   .  8B80 00030000 mov     eax, [eax+300]
    0040C86A   .  E8 8950FFFF   call    <jmp.&vcl70.Controls::TControl::>
    0040C86F   .  8B55 DC       mov     edx, [ebp-24]
    0040C872   .  58            pop     eax
    0040C873   .  E8 8848FFFF   call    <jmp.&rtl70.System::LStrCmp>
    0040C878   .  0F85 3E010000 jnz     0040C9BC
    0040C87E   .  B8 18CA4000   mov     eax, 0040CA18                    ;  正确的授权码!
    0040C883   .  E8 E856FFFF   call    <jmp.&vcl70.Dialogs::ShowMessage>
    0040C888   .  B2 01         mov     dl, 1
    0040C88A   .  A1 206D5000   mov     eax, [<&rtl70.Registry::TRegistr>
    0040C88F   .  E8 5458FFFF   call    <jmp.&rtl70.Registry::TRegistry:>
    0040C894   .  8945 F4       mov     [ebp-C], eax
    0040C897   .  33C0          xor     eax, eax
    0040C899   .  55            push    ebp
    0040C89A   .  68 29C94000   push    0040C929
    0040C89F   .  64:FF30       push    dword ptr fs:[eax]
    0040C8A2   .  64:8920       mov     fs:[eax], esp
    0040C8A5   .  BA 02000080   mov     edx, 80000002
    0040C8AA   .  8B45 F4       mov     eax, [ebp-C]
    0040C8AD   .  E8 4658FFFF   call    <jmp.&rtl70.Registry::TRegistry:>
    0040C8B2   .  8D45 F0       lea     eax, [ebp-10]
    0040C8B5   .  BA 30CA4000   mov     edx, 0040CA30                    ;  software\mypassword
    0040C8BA   .  E8 1948FFFF   call    <jmp.&rtl70.System::LStrLAsg>
    0040C8BF   .  8D55 D8       lea     edx, [ebp-28]


    ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

    00418FC4  /$  55            push    ebp
    00418FC5  |.  8BEC          mov     ebp, esp
    00418FC7  |.  83C4 EC       add     esp, -14
    00418FCA  |.  8955 F8       mov     [ebp-8], edx
    00418FCD  |.  8945 FC       mov     [ebp-4], eax
    00418FD0  |.  8B45 F8       mov     eax, [ebp-8]
    00418FD3  |.  E8 3081FEFF   call    <jmp.&rtl70.System::LStrAddRef>
    00418FD8  |.  33C0          xor     eax, eax
    00418FDA  |.  55            push    ebp
    00418FDB  |.  68 34904100   push    00419034
    00418FE0  |.  64:FF30       push    dword ptr fs:[eax]
    00418FE3  |.  64:8920       mov     fs:[eax], esp
    00418FE6  |.  C745 F4 22017>mov     dword ptr [ebp-C], 710122        ;  [ebp-C]＝ 710122
    00418FED  |.  8B45 F8       mov     eax, [ebp-8]                     ;  (ASCII "PF2B27K2119S5A")
    00418FF0  |.  E8 F380FEFF   call    <jmp.&rtl70.System::LStrLen>
    00418FF5  |.  85C0          test    eax, eax
    00418FF7  |.  7E 25         jle     short 0041901E
    00418FF9  |.  8945 EC       mov     [ebp-14], eax                    ;  eax=0000000E
    00418FFC  |.  C745 F0 01000>mov     dword ptr [ebp-10], 1
    00419003  |>  8B4D F0       /mov     ecx, [ebp-10]
    00419006  |.  8B45 F8       |mov     eax, [ebp-8]                    ;  (ASCII "PF2B27K2119S5A")
    00419009  |.  8B55 F0       |mov     edx, [ebp-10]
    0041900C  |.  0FB64410 FF   |movzx   eax, byte ptr [eax+edx-1]
    00419011  |.  D3E0          |shl     eax, cl                         ;  右移（当前字符，当前位）
    00419013  |.  0145 F4       |add     [ebp-C], eax                    ;  [ebp-C]＝[ebp-C]＋EAX
    00419016  |.  FF45 F0       |inc     dword ptr [ebp-10]
    00419019  |.  FF4D EC       |dec     dword ptr [ebp-14]
    0041901C  |.^ 75 E5         \jnz     short 00419003
    0041901E  |>  33C0          xor     eax, eax
    00419020  |.  5A            pop     edx
    00419021  |.  59            pop     ecx
    00419022  |.  59            pop     ecx
    00419023  |.  64:8910       mov     fs:[eax], edx
    00419026  |.  68 3B904100   push    0041903B
    0041902B  |>  8D45 F8       lea     eax, [ebp-8]
    0041902E  |.  E8 9580FEFF   call    <jmp.&rtl70.System::LStrClr>
    00419033  \.  C3            retn
    00419034   .^ E9 5F80FEFF   jmp     <jmp.&rtl70.System::HandleFinall>
    00419039   .^ EB F0         jmp     short 0041902B
    0041903B   .  8B45 F4       mov     eax, [ebp-C]
    0041903E   .  8BE5          mov     esp, ebp
    00419040   .  5D            pop     ebp
    00419041   .  C3            retn

    评分

    参与人数 1威望 +8 收起 理由
    tigerisme + 8 鼓励

    查看全部评分

    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    秋之夜

    该用户从未签到
     楼主| 发表于 2007-11-20 13:23:30 | 显示全部楼层
    谢谢的lzq1973的耐心解答。思路一下子清晰了不少。可惜是个演示版。残念。。
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表