- UID
- 37793
注册时间2007-12-1
阅读权限30
最后登录1970-1-1
龙战于野
该用户从未签到
|
下载地址:
http://www.skycn.com/soft/4938.html
软件介绍:
KingCopy 是一款优越的应用于文件复制、备份、修复的实用工具。具有速度快、人工智能度高特点,结合到资源管理器的右键菜单,能大大地简化平常的文件复制操作。具有较高的文件读取及纠错能力,能读取软盘上损坏的文件,并能对损坏的文件进行修复,恢复重要的数据。具有的文件断点续拷。
破解过程:
PEID:Microsoft Visual Basic v5.0 - v6.0
运行软件显示:标题显示(未注册版本)就从这里下手吧
C32asm——查找字符串——(未注册版本)
找到相应的地址,OD载入相应的位置下好断点F9来到:
0043B8FC > \8B35 BCD54600 MOV ESI,DWORD PTR DS:[<&MSVBVM50.__vbaSt>; MSVBVM50.__vbaStrMove
0043B902 . 66:893D 5C534>MOV WORD PTR DS:[46535C],DI
0043B909 > BA B0F44000 MOV EDX,KingCopy.0040F4B0 (未注册版本)
0043B90E . B9 58534600 MOV ECX,KingCopy.00465358
0043B913 . FF15 44D54600 CALL DWORD PTR DS:[<&MSVBVM50.__vbaStrCo>; MSVBVM50.__vbaStrCopy
0043B919 .^ E9 F7FAFFFF JMP KingCopy.0043B415
注意:
0043B8FC > \8B35 BCD54600 MOV ESI,DWORD PTR DS:[<&MSVBVM50.__vbaSt>;
0043B909 > BA B0F44000 MOV EDX,KingCopy.0040F4B0 注意红色的部分,知道是什么意思吧!
找到相应的跳转位置:
0043B3E7 . FF15 F8D54600 CALL DWORD PTR DS:[<&MSVBVM50.__vbaFreeS>; MSVBVM50.__vbaFreeStr
0043B3ED . 66:3BF7 CMP SI,DI
0043B3F0 0F84 06050000 JE KingCopy.0043B8FC 下断点
0043B3F6 . BA F0F44000 MOV EDX,KingCopy.0040F4F0 r4c KingCopy 2.5 Beta
0043B3AA . FF15 38D44600 CALL DWORD PTR DS:[<&MSVBVM50.__vbaStrCm>; MSVBVM50.__vbaStrCmp
0043B3B0 . 85C0 TEST EAX,EAX
0043B3B2 75 0C JNZ SHORT KingCopy.0043B3C0 下断点
0043B3B4 . 66:893D 5C534>MOV WORD PTR DS:[46535C],DI
0043B3BB . E9 49050000 JMP KingCopy.0043B909
0043B3C0 > 8B55 E4 MOV EDX,DWORD PTR SS:[EBP-1C]
OD重新载入中断在:
0043B3B2 /75 0C JNZ SHORT KingCopy.0043B3C0 自己修改
0043B3B4 . 66:893D 5C534>MOV WORD PTR DS:[46535C],DI
0043B3BB . E9 49050000 JMP KingCopy.0043B909
0043B3ED . 66:3BF7 CMP SI,DI
0043B3F0 0F84 06050000 JE KingCopy.0043B8FC 自己修改
0043B3F6 . BA F0F44000 MOV EDX,KingCopy.0040F4F0
修改保存后就完成爆破了!
重启验证其实这个软件是明码比较的,找注册码我就不代劳了!
可以使用的注册名注册码:
注册名:xinldy
注册码:KC25-7E4994C6E59
[ 本帖最后由 xinldy 于 2008-10-19 19:45 编辑 ] |
|