文件夹超级特工 2008 云龙绿化破解豪华版

dujiaoshu

【破文标题】不脱壳破 文件夹超级特工 2008 豪华版
【破文作者】四有青年
【作者邮箱】[email protected]
【作者主页】四有D☆I☆O论坛
【破解工具】od
【破解平台】盗版xp
【软件名称】文件夹超级特工 2008 豪华版
【软件大小】1.60Mb
【原版下载】华军还是天空，忘记了
【保护方式】实际上是固定注册码
【软件简介】
  文件夹保密之必备工具个人隐私保护最佳选择，它不但外观优美，小巧玲珑，
  而且其保密的功效也是出类拔萃。即使别人看到你的文件夹显示在大明大放
  的的摆着，别人也无法看到文件夹中的内容。采用操作平台系统客户终端加
  解密方案，即使软件被卸载，加密的文件夹仍不会解开。

  超级特工秘密文件夹豪华版启用了最新的加密内核模块，功能更为强大，界
  面豪华，高度的人性化设计和智能模块，效果更为不凡。
【破解声明】不以物喜我做不到，我会为我的小小的进步而高兴一场~
------------------------------------------------------------------------
【破解过程】


壳很厉害，不脱了，穿着衣服搞，


od载入，运行，被壳发现，拒绝运行


先运行软件，然后od附加上去，ctrl+a分析，完毕后按f9取消中断，下万能断点，输入假码，确定，断下：

取消断点，f8走：00564118    E8 4B35EEFF     CALL GLSSPY-W.00447668
0056411D    8B45 F8         MOV EAX,DWORD PTR SS:[EBP-8]             ; 出现假码
00564120    BA 1C445600     MOV EDX,GLSSPY-W.0056441C                ; ASCII "3883973063"
00564125    E8 260BEAFF     CALL GLSSPY-W.00404C50
0056412A    0F84 D7000000   JE GLSSPY-W.00564207
00564130    8D55 F4         LEA EDX,DWORD PTR SS:[EBP-C]
00564133    8B83 20060000   MOV EAX,DWORD PTR DS:[EBX+620]
00564139    E8 2A35EEFF     CALL GLSSPY-W.00447668
0056413E    8B45 F4         MOV EAX,DWORD PTR SS:[EBP-C]             ; 再次出现假码
00564141    BA 30445600     MOV EDX,GLSSPY-W.00564430                ; ASCII "0068366936"
00564146    E8 050BEAFF     CALL GLSSPY-W.00404C50
0056414B    0F84 B6000000   JE GLSSPY-W.00564207
00564151    8D55 F0         LEA EDX,DWORD PTR SS:[EBP-10]
00564154    8B83 20060000   MOV EAX,DWORD PTR DS:[EBX+620]
0056415A    E8 0935EEFF     CALL GLSSPY-W.00447668
0056415F    8B45 F0         MOV EAX,DWORD PTR SS:[EBP-10]            ; 再次出现假码
00564162    BA 44445600     MOV EDX,GLSSPY-W.00564444                ; ASCII "0547729493"
00564167    E8 E40AEAFF     CALL GLSSPY-W.00404C50
0056416C    0F84 95000000   JE GLSSPY-W.00564207
00564172    8D55 EC         LEA EDX,DWORD PTR SS:[EBP-14]
00564175    8B83 20060000   MOV EAX,DWORD PTR DS:[EBX+620]
0056417B    E8 E834EEFF     CALL GLSSPY-W.00447668
00564180    8B45 EC         MOV EAX,DWORD PTR SS:[EBP-14]            ; 再次出现假码
00564183    BA 58445600     MOV EDX,GLSSPY-W.00564458                ; ASCII "0077111436"
00564188    E8 C30AEAFF     CALL GLSSPY-W.00404C50
0056418D    74 78           JE SHORT GLSSPY-W.00564207
0056418F    8D55 E8         LEA EDX,DWORD PTR SS:[EBP-18]
00564192    8B83 20060000   MOV EAX,DWORD PTR DS:[EBX+620]
00564198    E8 CB34EEFF     CALL GLSSPY-W.00447668
0056419D    8B45 E8         MOV EAX,DWORD PTR SS:[EBP-18]            ; 再次出现假码
005641A0    BA 6C445600     MOV EDX,GLSSPY-W.0056446C                ; ASCII "0086495956"
005641A5    E8 A60AEAFF     CALL GLSSPY-W.00404C50
005641AA    74 5B           JE SHORT GLSSPY-W.00564207
005641AC    8D55 E4         LEA EDX,DWORD PTR SS:[EBP-1C]
005641AF    8B83 20060000   MOV EAX,DWORD PTR DS:[EBX+620]
005641B5    E8 AE34EEFF     CALL GLSSPY-W.00447668
005641BA    8B45 E4         MOV EAX,DWORD PTR SS:[EBP-1C]            ; 再次出现假码
005641BD    BA 80445600     MOV EDX,GLSSPY-W.00564480                ; ASCII "0013113236"
005641C2    E8 890AEAFF     CALL GLSSPY-W.00404C50
005641C7    74 3E           JE SHORT GLSSPY-W.00564207
005641C9    8D55 E0         LEA EDX,DWORD PTR SS:[EBP-20]
005641CC    8B83 20060000   MOV EAX,DWORD PTR DS:[EBX+620]
005641D2    E8 9134EEFF     CALL GLSSPY-W.00447668
005641D7    8B45 E0         MOV EAX,DWORD PTR SS:[EBP-20]            ; 再次出现假码
005641DA    BA 94445600     MOV EDX,GLSSPY-W.00564494                ; ASCII "5681973043"
005641DF    E8 6C0AEAFF     CALL GLSSPY-W.00404C50
005641E4    74 21           JE SHORT GLSSPY-W.00564207
005641E6    8D55 DC         LEA EDX,DWORD PTR SS:[EBP-24]
005641E9    8B83 20060000   MOV EAX,DWORD PTR DS:[EBX+620]
005641EF    E8 7434EEFF     CALL GLSSPY-W.00447668
005641F4    8B45 DC         MOV EAX,DWORD PTR SS:[EBP-24]            ; 再次出现假码
005641F7    BA A8445600     MOV EDX,GLSSPY-W.005644A8                ; ASCII "8923883833"
005641FC    E8 4F0AEAFF     CALL GLSSPY-W.00404C50
00564201   /0F85 8F010000   JNZ GLSSPY-W.00564396

这些估计都是黑名单？


却没想到后来发现居然这些就是注册码

随意输入上面一个注册码，不要管机器码是多少，然后弹出一个网页，关点，还有一个正在验证注册的对话框，直接关掉，然后又是一个网页，继续关掉，出现一个对话框说验证完成，直接确定，ok，你就发现已经是vip正式版了。

真是一个意外啊，如此强大的壳却采用如此简单的验证。

我是单机搞的，大家注册成功后最好不要升级，不然给发现了肯定封号或者升级，到时候都用不成。
------------------------------------------------------------------------
【破解总结】明的不行来暗的，绅士的不行俺们来阴的，嘿嘿，目的达到就成~~

od的附加功能还是很有用的……
------------------------------------------------------------------------
【版权声明】随便转，别把俺名字换成你的就成

[ 本帖最后由 dujiaoshu 于 2009-3-24 00:33 编辑 ]

feeger

喜欢这样，连破解的过程都给出了，谢谢提供！

Nisy

固定机器码后 KEY就通用了 /:014

mantou

额，我附加后按您的步骤来居然连分析后不让，F9也运行不了，郁闷

a6836429

还是要多学习一下...