- UID
- 62705
注册时间2009-7-1
阅读权限10
最后登录1970-1-1
周游历练

该用户从未签到
|
发表于 2009-11-4 07:23:51
|
显示全部楼层
脱壳填写假注册信息:
机器码:1168486861
name:diype
假注册码:1234-5678-3434-7878
SOD跟踪到这里:
00412349 |. 68 78EB4200 push 0042EB78 ; 1001
0041234E |. 8D4C24 0C lea ecx, dword ptr [esp+0xC]
00412352 |. 68 5CEA4200 push 0042EA5C ; %s
00412357 |. 51 push ecx
00412358 |. E8 C1EB0000 call <jmp.&MFC42.#2818>
0041235D |. 83C4 0C add esp, 0xC
00412360 |. 8D5424 08 lea edx, dword ptr [esp+0x8]
00412364 |. 8D8C24 5C010000 lea ecx, dword ptr [esp+0x15C]
0041236B |. 6A 0A push 0xA ; /Arg2 = 0000000A
0041236D |. 52 push edx ; |Arg1
0041236E |. E8 EDE5FFFF call 00410960 ; \家庭帐本.00410960
00412373 |. 68 60EB4200 push 0042EB60 ; 14925162203576103611851
算法相关的数据如下:
1001
14925162203576103611851
注册码:XXXX-XXXX-XXXX-XXXX
算出的数据与机器码比较,注册算法与注册名无关。
Stack ss:[0012E854]=003944F0, (ASCII "7122689104699440802989")
eax=003940E0, (ASCII "1168486861")----->机器码
注册成功,生成一个:ShowInfoC3.dll
这其实是一个文本文件,里面保存着注册码,机器码,注册码信息,其格式如下:
1234567834347878
1168486861
diype
网上流传的所谓绿色版,居然是一色的爆破版,估计是不能用的了。
[ 本帖最后由 diype 于 2009-11-4 07:25 编辑 ] |
|