NJ综合控制平台 1.5破解

wzwgp

【破文标题】NJ综合控制平台 1.5破解
【破文作者】wzwgp
【作者邮箱】[email protected]
【破解工具】Ollydbg　PEiD　
【破解平台】WinXP
【软件名称】NJ综合控制平台 1.5
【下载地址】http://www.onlinedown.net/soft/47314.htm
【保护方式】机器码＋序列号（重启验证，功能限制）
【软件简介】<NJ综合控制平台>是一款由亿克软件开发的，针对网络主持人的工具，内置简单易用的双播放器和系统音量控制，并且播放器之间可以无缝切换。使您可以从烦琐的软件切换之中解脱出来。<NJ综合控制平台>具有以下特点：
★ 内置性能优良的双播放器。
★ 每个播放器都配备了音频输出指示。
★ 集成系统音量控制。
★ 采用全局热键控制。

　　
【破解过程】(应某会员要求而破解)

用PEiD查壳，无壳：Borland Delphi 6.0 - 7.0

Ollydbg　载入，插件－>超级字串参考－>查找ASCII
  找到：“软件注册”　双击来到：


004EF0BE  |.  BA D4F34E00   MOV EDX,Nj15.004EF3D4                         ;  软件注册
004EF0C3  |.  A1 7C874F00   MOV EAX,DWORD PTR DS:[4F877C]
004EF0C8  |.  8B30          MOV ESI,DWORD PTR DS:[EAX]
004EF0CA  |.  FF16          CALL NEAR DWORD PTR DS:[ESI]
004EF0CC >|.  8B55 B4       MOV EDX,DWORD PTR SS:[EBP-4C]                 ;  [ebp-4c]=假码
004EF0CF  |.  B8 88874F00   MOV EAX,Nj15.004F8788
004EF0D4  |.  E8 F356F1FF   CALL Nj15.004047CC
004EF0D9  |.  FF35 84874F00 PUSH DWORD PTR DS:[4F8784]                    ;  机器码
004EF0DF  |.  8D45 A8       LEA EAX,DWORD PTR SS:[EBP-58]
004EF0E2  |.  8B15 84874F00 MOV EDX,DWORD PTR DS:[4F8784]                 ;  [4f8784]=机器码
004EF0E8  |.  8A52 03       MOV DL,BYTE PTR DS:[EDX+3]                    ;  取第四位机器码
004EF0EB  |.  E8 7058F1FF   CALL Nj15.00404960
004EF0F0  |.  FF75 A8       PUSH DWORD PTR SS:[EBP-58]
004EF0F3  |.  8D45 A4       LEA EAX,DWORD PTR SS:[EBP-5C]
004EF0F6  |.  8B15 84874F00 MOV EDX,DWORD PTR DS:[4F8784]
004EF0FC  |.  8A12          MOV DL,BYTE PTR DS:[EDX]                      ;  取第一位机器码
004EF0FE  |.  E8 5D58F1FF   CALL Nj15.00404960
004EF103  |.  FF75 A4       PUSH DWORD PTR SS:[EBP-5C]
004EF106  |.  68 E8F34E00   PUSH Nj15.004EF3E8                           
004EF10B  |.  8D45 A0       LEA EAX,DWORD PTR SS:[EBP-60]
004EF10E  |.  8B15 84874F00 MOV EDX,DWORD PTR DS:[4F8784]
004EF114  |.  8A52 04       MOV DL,BYTE PTR DS:[EDX+4]                    ;  取第五位机器码
004EF117  |.  E8 4458F1FF   CALL Nj15.00404960
004EF11C  |.  FF75 A0       PUSH DWORD PTR SS:[EBP-60]
004EF11F  |.  8D45 AC       LEA EAX,DWORD PTR SS:[EBP-54]
004EF122  |.  BA 05000000   MOV EDX,5
004EF127  |.  E8 CC59F1FF   CALL Nj15.00404AF8
004EF12C  |.  8B45 AC       MOV EAX,DWORD PTR SS:[EBP-54]
004EF12F  |.  8D55 BC       LEA EDX,DWORD PTR SS:[EBP-44]
004EF132  |.  E8 E5ACFEFF   CALL Nj15.004D9E1C
004EF137  |.  8D45 BC       LEA EAX,DWORD PTR SS:[EBP-44]
004EF13A  |.  8D55 B0       LEA EDX,DWORD PTR SS:[EBP-50]
004EF13D  |.  E8 4EADFEFF   CALL Nj15.004D9E90                            ;  关键，算法
004EF142  |.  8B55 B0       MOV EDX,DWORD PTR SS:[EBP-50]                 ;  注册码入EDX（明码）
004EF145  |.  A1 88874F00   MOV EAX,DWORD PTR DS:[4F8788]
004EF14A  |.  E8 355AF1FF   CALL Nj15.00404B84                            ;  比较真假注册码
004EF14F  |.  74 23         JE SHORT Nj15.004EF174                        ;  此处一定要跳，暴破不止这一处
004EF151  |.  8D55 9C       LEA EDX,DWORD PTR SS:[EBP-64]
004EF154  |.  8BC3          MOV EAX,EBX
004EF156  |.  E8 ED6FF5FF   CALL Nj15.00446148
004EF15B  |.  8D45 9C       LEA EAX,DWORD PTR SS:[EBP-64]
004EF15E  |.  BA F4F34E00   MOV EDX,Nj15.004EF3F4                         ;   - 未注册版本每次运行只能使用10分钟
                    

我机器上：

注册码=9225dc8e59dfef9f0127fe9f778cb524
机器码=0fd4991795c22625afb76629978341e8


　　F7 进入004EF13D 可分析算法，注册信息保存在info.ini文件中。

附注册机

阿董

顶!支持PYG！

wqyop

支持，请问如果是keyfile类型+功能限制又该如果破呢？