RegEditer v2.05破解

xinldy

RegEditer v2.05破解
软件介绍:
  功能最强大的注册表工具，永远告别Microsoft Regedit，永远解除你注册表被锁定的烦恼，有很多特色功能，有了它，每个人都可以成为一个注册表和系统高手。让你更深入的了解系统设置，更方便的设置的系统。

下载地址:http://www.onlinereg.com.cn/dis.asp?id=185

破解过程：

运行——现在注册——输入：注册给：xinldy          注册码：19831030
现在点——现在注册，可是不可用，现在用：Window 按钮突破专家　
运行Window 按钮突破专家选中：EnableWindows 再点——现在注册
出现：非注册码请重试。
peid查壳：Borland Delphi 6.0 - 7.0
OllyICE打开——查找字符串——非注册码请重试，没有找到！
用dede查得点——现在注册会转到4da45c处执行
OllyICE重新打开——右键——转到——输入——4da45c——下断——运行——现
在注册——输入：注册给：xinldy  注册码：19831030
运行Window 按钮突破专家选中：EnableWindows 再点——现在注册
断下：
004DA45C  /.  55            push    ebp
004DA45D  |.  8BEC          mov     ebp, esp
004DA45F  |.  33C9          xor     ecx, ecx
004DA461  |.  51            push    ecx
004DA462  |.  51            push    ecx
004DA463  |.  51            push    ecx
004DA464  |.  51            push    ecx
004DA465  |.  51            push    ecx
004DA466  |.  51            push    ecx
004DA467  |.  53            push    ebx
004DA468  |.  8BD8          mov     ebx, eax
004DA46A  |.  33C0          xor     eax, eax
004DA46C  |.  55            push    ebp
004DA46D  |.  68 59A54D00   push    004DA559
004DA472  |.  64:FF30       push    dword ptr fs:[eax]
004DA475  |.  64:8920       mov     dword ptr fs:[eax], esp
004DA478  |.  8D55 FC       lea     edx, dword ptr [ebp-4]
004DA47B  |.  8B83 F4020000 mov     eax, dword ptr [ebx+2F4]
004DA481  |.  E8 0E1AF7FF   call    0044BE94
004DA486  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
004DA489  |.  E8 2678FCFF   call    004A1CB4
004DA48E  |.  84C0          test    al, al
004DA490      0F85 80000000 jnz     004DA516                 不能跳走！
004DA496  |.  8D55 F8       lea     edx, dword ptr [ebp-8]
004DA499  |.  8B83 F4020000 mov     eax, dword ptr [ebx+2F4]
004DA49F  |.  E8 F019F7FF   call    0044BE94
004DA4A4  |.  8B45 F8       mov     eax, dword ptr [ebp-8]
004DA4A7  |.  50            push    eax
004DA4A8  |.  8D55 F4       lea     edx, dword ptr [ebp-C]
004DA4AB  |.  8B83 04030000 mov     eax, dword ptr [ebx+304]
004DA4B1  |.  E8 DE19F7FF   call    0044BE94
004DA4B6  |.  8B55 F4       mov     edx, dword ptr [ebp-C]
004DA4B9  |.  A1 60E24E00   mov     eax, dword ptr [4EE260]
004DA4BE  |.  8B00          mov     eax, dword ptr [eax]
004DA4C0  |.  59            pop     ecx
004DA4C1  |.  E8 3E720000   call    004E1704
004DA4C6  |.  84C0          test    al, al
004DA4C8      74 27         je      short 004DA4F1           不能跳走！
004DA4CA  |.  C783 4C020000>mov     dword ptr [ebx+24C], 1
004DA4D4  |.  66:B8 F100    mov     ax, 0F1
004DA4D8  |.  E8 D78DFCFF   call    004A32B4
004DA4DD  |.  8BD0          mov     edx, eax
004DA4DF  |.  8D45 F0       lea     eax, dword ptr [ebp-10]
004DA4E2  |.  E8 11A0F2FF   call    004044F8
004DA4E7  |.  8B45 F0       mov     eax, dword ptr [ebp-10]
004DA4EA  |.  E8 C923FCFF   call    0049C8B8                  此处为注册成功的提示！
004DA4EF  |.  EB 40         jmp     short 004DA531
004DA4F1  |>  66:B8 F300    mov     ax, 0F3
004DA4F5  |.  E8 BA8DFCFF   call    004A32B4
004DA4FA  |.  8BD0          mov     edx, eax
004DA4FC  |.  8D45 EC       lea     eax, dword ptr [ebp-14]
004DA4FF  |.  E8 F49FF2FF   call    004044F8
004DA504  |.  8B45 EC       mov     eax, dword ptr [ebp-14]
004DA507  |.  E8 5423FCFF   call    0049C860
004DA50C  |.  33C0          xor     eax, eax
004DA50E  |.  8983 4C020000 mov     dword ptr [ebx+24C], eax
004DA514  |.  EB 1B         jmp     short 004DA531
004DA516  |>  66:B8 F200    mov     ax, 0F2
004DA51A  |.  E8 958DFCFF   call    004A32B4
004DA51F  |.  8BD0          mov     edx, eax
004DA521  |.  8D45 E8       lea     eax, dword ptr [ebp-18]
004DA524  |.  E8 CF9FF2FF   call    004044F8
004DA529  |.  8B45 E8       mov     eax, dword ptr [ebp-18]
004DA52C  |.  E8 8723FCFF   call    0049C8B8
004DA531  |>  33C0          xor     eax, eax
004DA533  |.  5A            pop     edx
004DA534  |.  59            pop     ecx
004DA535  |.  59            pop     ecx
004DA536  |.  64:8910       mov     dword ptr fs:[eax], edx
004DA539  |.  68 60A54D00   push    004DA560
004DA53E  |>  8D45 E8       lea     eax, dword ptr [ebp-18]
004DA541  |.  BA 03000000   mov     edx, 3
004DA546  |.  E8 E19DF2FF   call    0040432C
004DA54B  |.  8D45 F4       lea     eax, dword ptr [ebp-C]
004DA54E  |.  BA 03000000   mov     edx, 3
004DA553  |.  E8 D49DF2FF   call    0040432C
004DA558  \.  C3            retn
004DA559   .^ E9 D297F2FF   jmp     00403D30
004DA55E   .^ EB DE         jmp     short 004DA53E
004DA560   .  5B            pop     ebx
004DA561   .  8BE5          mov     esp, ebp
004DA563   .  5D            pop     ebp
004DA564   .  C3            retn
004DA565      8D40 00       lea     eax, dword ptr [eax]
004DA568  /.  55            push    ebp
004DA569  |.  8BEC          mov     ebp, esp
004DA56B  |.  6A 00         push    0
004DA56D  |.  6A 00         push    0
004DA56F  |.  53            push    ebx
004DA570  |.  8BD8          mov     ebx, eax
004DA572  |.  33C0          xor     eax, eax
004DA574  |.  55            push    ebp
004DA575  |.  68 E6A54D00   push    004DA5E6
004DA57A  |.  64:FF30       push    dword ptr fs:[eax]
004DA57D  |.  64:8920       mov     dword ptr fs:[eax], esp
004DA580  |.  8D55 FC       lea     edx, dword ptr [ebp-4]
004DA583  |.  8B83 F4020000 mov     eax, dword ptr [ebx+2F4]
004DA589  |.  E8 0619F7FF   call    0044BE94
004DA58E  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
004DA591  |.  E8 2AA0F2FF   call    004045C0
004DA596  |.  83F8 16       cmp     eax, 16
004DA599  |.  75 23         jnz     short 004DA5BE
004DA59B  |.  8D55 F8       lea     edx, dword ptr [ebp-8]
004DA59E  |.  8B83 04030000 mov     eax, dword ptr [ebx+304]
004DA5A4  |.  E8 EB18F7FF   call    0044BE94
004DA5A9  |.  837D F8 00    cmp     dword ptr [ebp-8], 0
004DA5AD  |.  74 0F         je      short 004DA5BE
004DA5AF  |.  B2 01         mov     dl, 1
004DA5B1  |.  8B83 F8020000 mov     eax, dword ptr [ebx+2F8]
004DA5B7  |.  8B08          mov     ecx, dword ptr [eax]
004DA5B9  |.  FF51 64       call    dword ptr [ecx+64]
004DA5BC  |.  EB 0D         jmp     short 004DA5CB
004DA5BE  |>  33D2          xor     edx, edx
004DA5C0  |.  8B83 F8020000 mov     eax, dword ptr [ebx+2F8]
004DA5C6  |.  8B08          mov     ecx, dword ptr [eax]
004DA5C8  |.  FF51 64       call    dword ptr [ecx+64]
004DA5CB  |>  33C0          xor     eax, eax
004DA5CD  |.  5A            pop     edx
004DA5CE  |.  59            pop     ecx
004DA5CF  |.  59            pop     ecx
004DA5D0  |.  64:8910       mov     dword ptr fs:[eax], edx
004DA5D3  |.  68 EDA54D00   push    004DA5ED
004DA5D8  |>  8D45 F8       lea     eax, dword ptr [ebp-8]
004DA5DB  |.  BA 02000000   mov     edx, 2
004DA5E0  |.  E8 479DF2FF   call    0040432C
004DA5E5  \.  C3            retn
其中：
004DA4EA  |.  E8 C923FCFF   call    0049C8B8   为注册成功的提示
所以：
004DA490      0F85 80000000 jnz     004DA516

004DA4C8     /74 27         je      short 004DA4F1
两处均不能调走！现在就好办了，很简单了自己发挥吧！
文中不妥之处望指正！！

[ 本帖最后由 xinldy 于 2008-4-10 12:03 编辑 ]

magic659117852

呵呵  看来按钮突破专家蛮有用的

ttt0001

对付这样的注册，我一直用万能断点的，看来下次用按钮突破专家也可以试试！谢谢楼主！学习了！



刚才看了一下注册码应该是22位的，就可以点注册了！！！！！！！1

[ 本帖最后由 ttt0001 于 2008-4-12 23:22 编辑 ]

dabtiger

按钮突破专家确实好用的，很详细的教程，谢谢楼主！

Feng

按钮突破专家太麻烦
RegEditer 3.1
004A1E2E      8BC3          MOV EAX,EBX
改
004A1E2E      B0 01         MOV AL,1
任意用户名 密码 （密码必须22位）
注册成功 enjoy！

http://www.onlinedown.net/soft/6880.htm

[ 本帖最后由 Feng 于 2008-4-13 14:15 编辑 ]

unpack

呵呵
我注册成功了
用户名：unpack
注册码：KGL-012345-6789-75COCN

注册码要求22位，第四位、第十一位、第十六位必须位  -   这个字符，就是十六进制  2D
我用这个 -  为界限  把注册码分为四部分
第一部分必须位 KGL-  这四个字符
第二步和第三部分随便，只是为第四部分的算法  提供的，
第四部分的算法分析才是这个软件的关键！！
可惜不懂算法   o(∩_∩)o...  只跟到了最后算的的结果 汗颜啊 ！！！！
呵呵      看看高手怎么讲解算法的！！！
注册成功后会把注册信息放入
HKEY_LOCAL_MACHINE\SOFTWARE\Kugle\RegEditer  里面
o(∩_∩)o...  先闪人了     今天中午考试跑步 头疼死了  很久没有运动了啊  ！！！