暴破\MP4-RM 全能视频转换专家2008标准版

zhichuang

【破文标题】暴破\MP4-RM 全能视频转换专家2008标准版
【破文作者】zhichuang
【作者邮箱】
【作者主页】
【破解工具】OD
【破解平台】WIN XP
【软件名称】MP4-RM 全能视频转换专家2008标准版
【软件大小】11.2m
【原版下载】http://www.skycn.com/soft/32897.html
【保护方式】未加壳
【软件简介】MP4/RM 全能视频转换专家2007(标准版)是一款多格式转换软件。  
它可以帮助您将几乎所有流行的视频格式  
如RM/RMVB/VOB/AVI/MPEG/DAT/VCD/SVCD/DVD/ASF/WMV/MPG  
等视频文件转换为普通MP4机、MP4手机、PSP机、iPod或DVD影碟机等硬件支持的AVI、MP4、PMP格式；  
AVI格式：适合各种支持DivX/XivD/MJpeg1/MJpeg2/H264编码的MP4机、手机、PDA等，您可以根据您的需求进行参数设置.  
MP4格式：适合支持MP4格式的手机、iPod   
PMP格式：适合于PSP机  
其主要特点如下：  
1.转换后的文件可在MP4、手机及支持MP4的DVD碟机上播放；  
2.能在 PSP上播放。  
3.能在 IPOD上播放。  
4.极高的转换速度和高清晰的图像质量。  
5.转换过程非常简单、快速。  
6.支持批量转换，可以处理多个文件。

【破解声明】学习研究，欢迎共同探讨！
------------------------------------------------------------------------
【破解过程】首先，安装软件，然后用PEID查壳，无壳，是用Microsoft Visual C++ 6.0编写！
然后，打开软件试试注册错误出现什么？随便注册出现“非常序列号或注册码”
好的，下面用OD载入，超级参考字符串，找到两处“非常序列号或注册码”，
$-2      > . /EB 11         JMP SHORT MP4X.00406346
$ ==>    > > |68 68464300   PUSH MP4X.00434668                       ; |非法序列号或验证码
$+5      > . |E8 36000200   CALL MP4X.00426375                       ; \MP4X.00426375
$+A      > . |8BCE          MOV ECX,ESI
$+C      > . |E8 A9A30100   CALL MP4X.004206EF
$+11     > > \8D4C24 28     LEA ECX,DWORD PTR SS:[ESP+28]
$+15     > .  896C24 68     MOV DWORD PTR SS:[ESP+68],EBP
$+19     > .  E8 7D370000   CALL MP4X.00409AD0
$+1E     > .  5F            POP EDI
$+1F     > .  5E            POP ESI
$+20     > .  5D            POP EBP
$+21     > .  8B4C24 54     MOV ECX,DWORD PTR SS:[ESP+54]
$+25     > .  64:890D 00000>MOV DWORD PTR FS:[0],ECX
$+2C     > .  83C4 60       ADD ESP,60
$+2F     > .  C3            RETN
$+30     > >  6A 00         PUSH 0                                   ; /Arg3 = 00000000
$+32     > .  6A 00         PUSH 0                                   ; |Arg2 = 00000000
$+34     > .  68 68464300   PUSH MP4X.00434668                       ; |非法序列号或验证码
$+39     > .  E8 02000200   CALL MP4X.00426375                       ; \MP4X.00426375

查看一下，这两处都从上面同一位置跳来，即：
$-A8     > . /0F84 A2000000 JE MP4X.00406335                         ; |看来这里是一个关键跳

那好，把JE，改为JNZ ，复制到可执行文件，保存为AAA！

现在试着打开注册，注册码：qqqqqqqqqqqqqqqqqqq  序列号：qqqqqqqqqqqqqqqqqqq
注册成功！
好的，试一下转换视频，结果出现“你还没有注册,只能转换10分钟内的视频。”
看来没有破解成功。
经过思考，觉得前面修改的不是关键地方，关键地方应是“你还没有注册,只能转换10分钟内的视频。”
因为这个出现在转换之前，只要跳过了这个，说明转换就正常！
试一下，查找超级参考字符串，找到，
$+2557   >|.  84C0          TEST AL,AL
$+2559   >|.  74 0E         JE SHORT MP4X.0040889E
$+255B   >|.  6A 00         PUSH 0                                   ; /Arg3 = 00000000
$+255D   >|.  6A 00         PUSH 0                                   ; |Arg2 = 00000000
$+255F   >|.  68 4C474300   PUSH MP4X.0043474C                       ; |你还没有注册,只能转换10分钟内的视频。
$+2564   >|.  E8 D7DA0100   CALL MP4X.00426375                       ; \MP4X.00426375


查看一下，发现上面就有一个跳转，这个应该是关键跳吧，试一下再说，

汇编，把JE改为JNE，复制到可执行文件，保存为BBB。好的，试一下
打开BBB，不注册，直接打开视频文件转换，“你还没有注册,只能转换10分钟内的视频。”这段文字消失，转换正常！
转换的文件与原视频一样长！
OK，成功了！感谢PYG，感谢飘云，这是我的处女作，献给大家！
请大侠指教。




------------------------------------------------------------------------
【破解总结】从破解这个软件可以得出，有些软件光是破解注册那个地方还不行，所以还得具体情况具体分析！
------------------------------------------------------------------------
【版权声明】学习研究，欢迎共同探讨！

magic659117852

/:001 学习  照着试一下

magic659117852

/:011 不知道哪位有空去追一下码。。。

/:011   有好象的，，可惜不是。。。只知道注册码和系列号各19位  /:001

darling995

简单明了，学习一下，偶也只会爆破！

puti67

学习中，谢谢！！！

liangwj888

我也只会爆破/:002

晨露流星

呵呵，我也只会爆破这类软件~

晨露流星

呵呵，不过还有一种方法就是把
$+2557   >|.  84C0          TEST AL,AL改成$+2557   >|.  84C0          xor eax,eax
这样也是可以的..呵呵..
$+2557   >|.  84C0          TEST AL,AL
$+2559   >|.  74 0E         JE SHORT MP4X.0040889E
$+255B   >|.  6A 00         PUSH 0                                   ; /Arg3 = 00000000
$+255D   >|.  6A 00         PUSH 0                                   ; |Arg2 = 00000000
$+255F   >|.  68 4C474300   PUSH MP4X.0043474C                       ; |你还没有注册,只能转换10分钟内的视频。

zhichuang

请朋友解释一下xor eax,eax是什么意思呀！

晨露流星

这是标志位破解法~~