设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools
12下一页
返回列表 发新帖
查看: 15880|回复: 13

[原创] 暴破FileTreePrinter 3.1.6.139

[复制链接]
hrbx
  • TA的每日心情
    奋斗
    2016-10-21 20:30

    • 签到天数: 1 天

    [LV.1]初来乍到
    发表于 2006-6-10 03:24:14 | 显示全部楼层 |阅读模式

    2. 【破文标题】暴破FileTreePrinter 3.1.6.139
    3. 【破解作者】hrbx
    4. 【作者主页】hrbx.ys168.com
    5. 【作者邮箱】[email protected]
    6. 【破解平台】WinXP
    7. 【使用工具】flyOD1.10、Peid
    8. 【破解日期】2006-06-10
    9. 【软件名称】FileTreePrinter 3.1.6.139
    10. 【软件大小】268KB
    11. 【下载地址】https://www.chinapyg.com/viewthread.php?tid=5136
    12. 【加壳方式】无
    13. 【软件简介】File Tree Printer is used to export directory or CD/DVD listings to a text file.
    14. -----------------------------------------------------------------------------------------------
    15. 【破解声明】我是一只小菜鸟，偶得一点心得，愿与大家分享：）
    16. -----------------------------------------------------------------------------------------------
    17. 【破解过程】
    18. 1.查壳。用PEID扫描，显示为：Microsoft Visual C++ 7.0，无壳。
    19. 2.试运行。输入注册信息后点OK按钮，弹出："registration failed!"对话框。
    20. 3.伪注册算法。OD载入程序，右键--Ultra String Reference--Find ASCII,查找“registration failed!”，
    21. 找到后双击，来到：

    23. 00407662    .  68 D0FE4>push FileTree.0042FED0             ;  registration failed!
    24. 00407667    .  E8 77100>call FileTree.004286E3
    25. 0040766C    .  5B       pop ebx

    27. 向上查找，来到004073A3处F2下断，F9运行，输入注册信息：

    29. ==============================
    30. User Name:hrbx
    31. Registration COde:9876543210
    32. ==============================

    34. 点Register按钮，立即中断：

    36. 004073A3    .  55            push ebp                         ;  F2在此下断，中断后F8往下走
    37. 004073A4    .  56            push esi
    38. 004073A5    .  57            push edi
    39. 004073A6    .  BF 01000000   mov edi,1
    40. 004073AB    .  57            push edi
    41. 004073AC    .  8BF1          mov esi,ecx
    42. 004073AE    .  E8 2AB20100   call FileTree.004225DD
    43. 004073B3    .  8B46 70       mov eax,dword ptr ds:[esi+70]    ;  用户名"hrbx"
    44. 004073B6    .  8B68 F4       mov ebp,dword ptr ds:[eax-C]     ;  用户名长度，ds:[eax-C]＝4
    45. 004073B9    .  83FD 02       cmp ebp,2                        ;  用户名长度与2比较
    46. 004073BC    .  7D 15         jge short FileTree.004073D3      ;  大于等于则跳
    47. 004073BE    .  6A 00         push 0
    48. 004073C0    .  6A 00         push 0
    49. 004073C2    .  68 2CFF4200   push FileTree.0042FF2C           ;  please input correct user name!
    50. 004073C7    .  E8 17130200   call FileTree.004286E3
    51. 004073CC    .  5F            pop edi
    52. 004073CD    .  5E            pop esi
    53. 004073CE    .  5D            pop ebp
    54. 004073CF    .  83C4 0C       add esp,0C
    55. 004073D2    .  C3            retn
    56. 004073D3    >  8B4E 74       mov ecx,dword ptr ds:[esi+74]    ;  假码"9876543210"
    57. 004073D6    .  8379 F4 08    cmp dword ptr ds:[ecx-C],8       ;  假码长度与8比较
    58. 004073DA    .  7D 15         jge short FileTree.004073F1      ;  大于等于则跳
    59. 004073DC    .  6A 00         push 0
    60. 004073DE    .  6A 00         push 0
    61. 004073E0    .  68 04FF4200   push FileTree.0042FF04           ;  please input correct registration code!
    62. 004073E5    .  E8 F9120200   call FileTree.004286E3
    63. 004073EA    .  5F            pop edi
    64. 004073EB    .  5E            pop esi
    65. 004073EC    .  5D            pop ebp
    66. 004073ED    .  83C4 0C       add esp,0C
    67. 004073F0    .  C3            retn
    68. 004073F1    >  8B46 70       mov eax,dword ptr ds:[esi+70]    ;  用户名"hrbx"
    69. 004073F4    .  8B48 F4       mov ecx,dword ptr ds:[eax-C]     ;  用户名长度，ds:[eax-C]＝4
    70. 004073F7    .  85C9          test ecx,ecx
    71. 004073F9    .  7D 0A         jge short FileTree.00407405      ;  用户名长度不为空则跳
    72. 004073FB    .  68 57000780   push 80070057
    73. 00407400    .  E8 0B9CFFFF   call FileTree.00401010
    74. 00407405    >  8A10          mov dl,byte ptr ds:[eax]
    75. 00407407    .  8B46 70       mov eax,dword ptr ds:[esi+70]
    76. 0040740A    .  3978 F4       cmp dword ptr ds:[eax-C],edi
    77. 0040740D    .  7D 0A         jge short FileTree.00407419
    78. 0040740F    .  68 57000780   push 80070057
    79. 00407414    .  E8 F79BFFFF   call FileTree.00401010
    80. 00407419    >  8A40 01       mov al,byte ptr ds:[eax+1]
    81. 0040741C    .  884424 0E     mov byte ptr ss:[esp+E],al
    82. 00407420    .  8B46 70       mov eax,dword ptr ds:[esi+70]
    83. 00407423    .  8B48 F4       mov ecx,dword ptr ds:[eax-C]
    84. 00407426    .  85C9          test ecx,ecx
    85. 00407428    .  7D 0A         jge short FileTree.00407434
    86. 0040742A    .  68 57000780   push 80070057
    87. 0040742F    .  E8 DC9BFFFF   call FileTree.00401010
    88. 00407434    >  8B4E 70       mov ecx,dword ptr ds:[esi+70]    ;  用户名"hrbx"
    89. 00407437    .  53            push ebx
    90. 00407438    .  8A18          mov bl,byte ptr ds:[eax]
    91. 0040743A    .  3979 F4       cmp dword ptr ds:[ecx-C],edi
    92. 0040743D    .  7D 0A         jge short FileTree.00407449
    93. 0040743F    .  68 57000780   push 80070057
    94. 00407444    .  E8 C79BFFFF   call FileTree.00401010
    95. 00407449    >  0FB6C2        movzx eax,dl                     ;  用户名第1位字符的ASCII值，DL＝0x68("h")
    96. 0040744C    .  83C8 45       or eax,45                        ;  EAX=EAX or 0x45
    97. 0040744F    .  99            cdq
    98. 00407450    .  BF 0A000000   mov edi,0A                       ;  EDI=0xA
    99. 00407455    .  F7FF          idiv edi                         ;  EAX/EDI,商给EAX，余数给EDX
    100. 00407457    .  0FB64424 12   movzx eax,byte ptr ss:[esp+12]   ;  用户名第2位字符的ASCII值，EAX＝0x72("r")
    101. 0040745C    .  83C8 42       or eax,42                        ;  EAX=EAX or 0x42
    102. 0040745F    .  885424 16     mov byte ptr ss:[esp+16],dl      ;  用户名第1位字符余数保存放ss:[esp+16]，记为N1
    103. 00407463    .  99            cdq
    104. 00407464    .  F7FF          idiv edi                         ;  EAX/EDI,商给EAX，余数给EDX
    105. 00407466    .  0FB6C3        movzx eax,bl                     ;  用户名第1位字符的ASCII值，DL＝0x68("h")
    106. 00407469    .  83C8 43       or eax,43                        ;  EAX=EAX or 0x43
    107. 0040746C    .  885424 12     mov byte ptr ss:[esp+12],dl      ;  用户名第2位字符余数保存放ss:[esp+12]，记为N2
    108. 00407470    .  99            cdq
    109. 00407471    .  F7FF          idiv edi                         ;  EAX/EDI,商给EAX，余数给EDX
    110. 00407473    .  0FB641 01     movzx eax,byte ptr ds:[ecx+1]    ;  用户名第2位字符的ASCII值，EAX＝0x72("r")
    111. 00407477    .  83C8 44       or eax,44                        ;  EAX=EAX or 0x44
    112. 0040747A    .  8BCF          mov ecx,edi                      ;  ECX=EDI=0xA
    113. 0040747C    .  885424 17     mov byte ptr ss:[esp+17],dl      ;  用户名第1位字符余数保存放ss:[esp+17]，记为N3
    114. 00407480    .  99            cdq
    115. 00407481    .  F7F9          idiv ecx                         ;  EAX/ECX,商给EAX，余数给EDX
    116. 00407483    .  33C0          xor eax,eax
    117. 00407485    .  33C9          xor ecx,ecx
    118. 00407487    .  85ED          test ebp,ebp
    119. 00407489    .  885424 18     mov byte ptr ss:[esp+18],dl      ;  用户名第2位字符余数保存放ss:[esp+18]，记为N4
    120. 0040748D    .  7E 20         jle short FileTree.004074AF
    121. 0040748F    .  90            nop
    122. 00407490    >  85C9          test ecx,ecx
    123. 00407492    .  0F8C D2000000 jl FileTree.0040756A
    124. 00407498    .  8B7E 70       mov edi,dword ptr ds:[esi+70]    ;  用户名"hrbx"
    125. 0040749B    .  3B4F F4       cmp ecx,dword ptr ds:[edi-C]
    126. 0040749E    .  0F8F C6000000 jg FileTree.0040756A
    127. 004074A4    .  0FB6140F      movzx edx,byte ptr ds:[edi+ecx]  ;  依次取用户名每一个字符的ASCII值
    128. 004074A8    .  03C2          add eax,edx                      ;  ASCII值累加，和为0x1B4
    129. 004074AA    .  41            inc ecx
    130. 004074AB    .  3BCD          cmp ecx,ebp
    131. 004074AD    .^ 7C E1         jl short FileTree.00407490
    132. 004074AF    >  8B4E 74       mov ecx,dword ptr ds:[esi+74]    ;  假码"9876543210"
    133. 004074B2    .  8B51 F4       mov edx,dword ptr ds:[ecx-C]
    134. 004074B5    .  85D2          test edx,edx
    135. 004074B7    .  7D 0A         jge short FileTree.004074C3
    136. 004074B9    .  68 57000780   push 80070057
    137. 004074BE    .  E8 4D9BFFFF   call FileTree.00401010
    138. 004074C3    >  8A11          mov dl,byte ptr ds:[ecx]
    139. 004074C5    .  8B4E 74       mov ecx,dword ptr ds:[esi+74]
    140. 004074C8    .  8379 F4 01    cmp dword ptr ds:[ecx-C],1
    141. 004074CC       885424 19     mov byte ptr ss:[esp+19],dl      ;  假码第1位字符'9'放入ss:[esp+19]
    142. 004074D0    .  7D 0A         jge short FileTree.004074DC
    143. 004074D2    .  68 57000780   push 80070057
    144. 004074D7    .  E8 349BFFFF   call FileTree.00401010
    145. 004074DC    >  8A49 01       mov cl,byte ptr ds:[ecx+1]
    146. 004074DF    .  8B7E 74       mov edi,dword ptr ds:[esi+74]
    147. 004074E2    .  884C24 13     mov byte ptr ss:[esp+13],cl      ;  假码第2位字符'8'放入ss:[esp+13]
    148. 004074E6    .  837F F4 02    cmp dword ptr ds:[edi-C],2
    149. 004074EA    .  7D 0A         jge short FileTree.004074F6
    150. 004074EC    .  68 57000780   push 80070057
    151. 004074F1    .  E8 1A9BFFFF   call FileTree.00401010
    152. 004074F6    >  8A4F 02       mov cl,byte ptr ds:[edi+2]
    153. 004074F9    .  8B7E 74       mov edi,dword ptr ds:[esi+74]
    154. 004074FC    .  884C24 14     mov byte ptr ss:[esp+14],cl      ;  假码第3位字符'7'放入ss:[esp+14]
    155. 00407500    .  837F F4 03    cmp dword ptr ds:[edi-C],3
    156. 00407504    .  7D 0A         jge short FileTree.00407510
    157. 00407506    .  68 57000780   push 80070057
    158. 0040750B    .  E8 009BFFFF   call FileTree.00401010
    159. 00407510    >  8A4F 03       mov cl,byte ptr ds:[edi+3]
    160. 00407513    .  8B7E 74       mov edi,dword ptr ds:[esi+74]
    161. 00407516    .  884C24 15     mov byte ptr ss:[esp+15],cl      ;  假码第4位字符'6'放入ss:[esp+15]
    162. 0040751A    .  837F F4 04    cmp dword ptr ds:[edi-C],4
    163. 0040751E    .  7D 0A         jge short FileTree.0040752A
    164. 00407520    .  68 57000780   push 80070057
    165. 00407525    .  E8 E69AFFFF   call FileTree.00401010
    166. 0040752A    >  8A4F 04       mov cl,byte ptr ds:[edi+4]       ;  假码第5位字符'5'给CL
    167. 0040752D    .  8B7E 74       mov edi,dword ptr ds:[esi+74]
    168. 00407530    .  837F F4 05    cmp dword ptr ds:[edi-C],5
    169. 00407534    .  7D 0A         jge short FileTree.00407540
    170. 00407536    .  68 57000780   push 80070057
    171. 0040753B    .  E8 D09AFFFF   call FileTree.00401010
    172. 00407540    >  8A5F 05       mov bl,byte ptr ds:[edi+5]
    173. 00407543    .  8B7E 74       mov edi,dword ptr ds:[esi+74]
    174. 00407546    .  885C24 1A     mov byte ptr ss:[esp+1A],bl      ;  假码第6位字符'4'放入ss:[esp+1A]
    175. 0040754A    .  837F F4 06    cmp dword ptr ds:[edi-C],6
    176. 0040754E    .  7D 0A         jge short FileTree.0040755A
    177. 00407550    .  68 57000780   push 80070057
    178. 00407555    .  E8 B69AFFFF   call FileTree.00401010
    179. 0040755A    >  8A5F 06       mov bl,byte ptr ds:[edi+6]
    180. 0040755D    .  8B7E 74       mov edi,dword ptr ds:[esi+74]
    181. 00407560    .  885C24 1B     mov byte ptr ss:[esp+1B],bl      ;  假码第7位字符'3'放入ss:[esp+1B]
    182. 00407564    .  837F F4 07    cmp dword ptr ds:[edi-C],7
    183. 00407568    .  7D 0A         jge short FileTree.00407574
    184. 0040756A    >  68 57000780   push 80070057
    185. 0040756F    .  E8 9C9AFFFF   call FileTree.00401010
    186. 00407574    >  8A5F 07       mov bl,byte ptr ds:[edi+7]       ;  假码"9876543210"
    187. 00407577    .  0FB67C24 16   movzx edi,byte ptr ss:[esp+16]   ;  取出用户名第1位字符运算保存的余数N1
    188. 0040757C    .  0FB6D2        movzx edx,dl                     ;  假码第1位字符的ASCII值，DL＝0x39('9')
    189. 0040757F    .  83EA 30       sub edx,30
    190. 00407582    .  3BFA          cmp edi,edx
    191. 00407584    .  75 48         jnz short FileTree.004075CE      ;  不相等则跳
    192. 00407586    .  0FB65424 13   movzx edx,byte ptr ss:[esp+13]   ;  假码第2位字符的ASCII值，EDX＝0x38('8')
    193. 0040758B    .  0FB67C24 12   movzx edi,byte ptr ss:[esp+12]   ;  取出用户名第2位字符运算保存的余数N2
    194. 00407590    .  83EA 30       sub edx,30
    195. 00407593    .  3BFA          cmp edi,edx
    196. 00407595    .  75 37         jnz short FileTree.004075CE      ;  不相等则跳
    197. 00407597    .  0FB65424 14   movzx edx,byte ptr ss:[esp+14]   ;  假码第3位字符的ASCII值，EDX＝0x37('7')
    198. 0040759C    .  0FB67C24 17   movzx edi,byte ptr ss:[esp+17]   ;  取出用户名第1位字符运算保存的余数N3
    199. 004075A1    .  83EA 30       sub edx,30
    200. 004075A4    .  3BFA          cmp edi,edx
    201. 004075A6    .  75 26         jnz short FileTree.004075CE      ;  不相等则跳
    202. 004075A8    .  0FB65424 15   movzx edx,byte ptr ss:[esp+15]   ;  假码第4位字符的ASCII值，EDX＝0x36('6')
    203. 004075AD    .  0FB67C24 18   movzx edi,byte ptr ss:[esp+18]   ;  取出用户名第2位字符运算保存的余数N4
    204. 004075B2    .  83EA 30       sub edx,30
    205. 004075B5    .  3BFA          cmp edi,edx
    206. 004075B7    .  75 15         jnz short FileTree.004075CE      ;  不相等则跳
    207. 004075B9    .  99            cdq
    208. 004075BA    .  BF 0A000000   mov edi,0A
    209. 004075BF    .  F7FF          idiv edi
    210. 004075C1    .  0FB6C2        movzx eax,dl
    211. 004075C4    .  0FB6D1        movzx edx,cl
    212. 004075C7    .  83EA 30       sub edx,30
    213. 004075CA    .  3BC2          cmp eax,edx
    214. 004075CC    .  74 3A         je short FileTree.00407608
    215. 004075CE    >  807C24 19 38  cmp byte ptr ss:[esp+19],38      ;  比较注册码第1位是否为0x38('8')
    216. 004075D3    .  0F85 85000000 jnz FileTree.0040765E            ;  不等则Over
    217. 004075D9    .  807C24 13 33  cmp byte ptr ss:[esp+13],33      ;  比较注册码第2位是否为0x33('3')
    218. 004075DE    .  75 7E         jnz short FileTree.0040765E      ;  不等则Over
    219. 004075E0    .  807C24 14 39  cmp byte ptr ss:[esp+14],39      ;  比较注册码第3位是否为0x39('9')
    220. 004075E5    .  75 77         jnz short FileTree.0040765E      ;  不等则Over
    221. 004075E7    .  8A5424 15     mov dl,byte ptr ss:[esp+15]      ;  注册码第4位0x36('6')
    222. 004075EB    .  B0 31         mov al,31                        ;  AL=0x31
    223. 004075ED    .  3AD0          cmp dl,al                        ;  比较注册码第4位是否为0x31('1')
    224. 004075EF    .  75 6D         jnz short FileTree.0040765E      ;  不等则Over
    225. 004075F1    .  80F9 33       cmp cl,33                        ;  比较注册码第5位是否为0x33('3')
    226. 004075F4    .  75 68         jnz short FileTree.0040765E      ;  不等则Over
    227. 004075F6    .  384424 1A     cmp byte ptr ss:[esp+1A],al      ;  比较注册码第6位是否为0x31('1')
    228. 004075FA    .  75 62         jnz short FileTree.0040765E      ;  不等则Over
    229. 004075FC    .  807C24 1B 34  cmp byte ptr ss:[esp+1B],34      ;  比较注册码第7位是否为0x34('4')
    230. 00407601    .  75 5B         jnz short FileTree.0040765E      ;  不等则Over
    231. 00407603    .  80FB 36       cmp bl,36                        ;  比较注册码第8位是否为0x31('6')
    232. 00407606    .  75 56         jnz short FileTree.0040765E      ;  不等则Over
    233. 00407608    >  6A 00         push 0
    234. 0040760A    .  6A 00         push 0
    235. 0040760C    .  68 E8FE4200   push FileTree.0042FEE8           ;  registration has succeeded!
    236. 00407611    .  E8 CD100200   call FileTree.004286E3
    237. 00407616    .  8B7E 70       mov edi,dword ptr ds:[esi+70]
    238. 00407619    .  E8 8A1E0200   call FileTree.004294A8
    239. 0040761E    .  8B40 04       mov eax,dword ptr ds:[eax+4]
    240. 00407621    .  57            push edi                        
    241. 00407622    .  68 F4FD4200   push FileTree.0042FDF4           ; username
    242. 00407627    .  68 ECFD4200   push FileTree.0042FDEC           ; option
    243. 0040762C    .  8BC8          mov ecx,eax                     
    244. 0040762E    .  E8 100E0200   call FileTree.00428443           ; 将用户名写入注册表
    245. 00407633    .  8B7E 74       mov edi,dword ptr ds:[esi+74]
    246. 00407636    .  E8 6D1E0200   call FileTree.004294A8
    247. 0040763B    .  8B40 04       mov eax,dword ptr ds:[eax+4]
    248. 0040763E    .  57            push edi                        
    249. 0040763F    .  68 D8FD4200   push FileTree.0042FDD8           ; registration_code
    250. 00407644    .  68 ECFD4200   push FileTree.0042FDEC           ; option
    251. 00407649    .  8BC8          mov ecx,eax                     
    252. 0040764B    .  E8 F30D0200   call FileTree.00428443           ; 将注册码写入注册表
    253. 00407650    .  5B            pop ebx
    254. 00407651    .  5F            pop edi
    255. 00407652    .  8BCE          mov ecx,esi
    256. 00407654    .  5E            pop esi
    257. 00407655    .  5D            pop ebp
    258. 00407656    .  83C4 0C       add esp,0C
    259. 00407659    .  E9 9B8F0100   jmp FileTree.004205F9
    260. 0040765E    >  6A 00         push 0
    261. 00407660    .  6A 00         push 0
    262. 00407662    .  68 D0FE4200   push FileTree.0042FED0           ;  registration failed!
    263. 00407667    .  E8 77100200   call FileTree.004286E3
    264. 0040766C    .  5B            pop ebx
    265. 0040766D    .  5F            pop edi
    266. 0040766E    .  5E            pop esi
    267. 0040766F    .  5D            pop ebp
    268. 00407670    .  83C4 0C       add esp,0C
    269. 00407673    .  C3            retn

    271. 将用户名及由用户名运算所得的注册码或者固定码"83913146"输入注册，弹出注册成功提示："registration has succeeded!"。
    272. 同时，程序将注册信息保存入注册表中。但是当程序弹出主界面时，注册表中的信息又被清空了!

    274. 4.暴破解之。先在注册表中伪造一份注册信息：
    275. [HKEY_CURRENT_USER\Software\DigitByteStudio\FileTreePrinter\Option]
    276. "username"="hrbx"
    277. "registration_code"="9876543210"
    278. Ctrl+F2重新载入程序，右键--Ultra String Reference--Find ASCII,查找“username”，找到后全部F2下断，F9运行程序，


    281. 00406670       6A FF             push -1
    282. 00406672       68 4CDB4200       push FileTree.0042DB4C              ;  入口地址
    283. 00406677   |.  64:A1 00000000    mov eax,dword ptr fs:[0]
    284. 0040667D   |.  50                push eax
    285. 0040667E   |.  64:8925 00000000  mov dword ptr fs:[0],esp
    286. 00406685   |.  81EC 04010000     sub esp,104
    287. 0040668B   |.  53                push ebx
    288. 0040668C   |.  56                push esi
    289. 0040668D   |.  57                push edi
    290. 0040668E   |.  8BD9              mov ebx,ecx
    291. 00406690   |.  6A 00             push 0
    292. 00406692   |.  895C24 20         mov dword ptr ss:[esp+20],ebx
    293. 00406696   |.  E8 76BC0000       call FileTree.00412311
    294. 0040669B   |.  83C4 04           add esp,4
    295. 0040669E   |.  8BF8              mov edi,eax
    296. 004066A0   |.  8BF2              mov esi,edx
    297. 004066A2   |.  E8 012E0200       call FileTree.004294A8
    298. 004066A7   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    299. 004066AA   |.  8B88 A4000000     mov ecx,dword ptr ds:[eax+A4]
    300. 004066B0   |.  8B80 A8000000     mov eax,dword ptr ds:[eax+A8]
    301. 004066B6   |.  83C1 05           add ecx,5
    302. 004066B9   |.  83D0 00           adc eax,0
    303. 004066BC   |.  3BC6              cmp eax,esi
    304. 004066BE   |.  7F 20             jg short FileTree.004066E0
    305. 004066C0   |.  7C 04             jl short FileTree.004066C6
    306. 004066C2   |.  3BCF              cmp ecx,edi
    307. 004066C4   |.  73 1A             jnb short FileTree.004066E0
    308. 004066C6   |>  5F                pop edi
    309. 004066C7   |.  5E                pop esi
    310. 004066C8   |.  33C0              xor eax,eax
    311. 004066CA   |.  5B                pop ebx
    312. 004066CB   |.  8B8C24 04010000   mov ecx,dword ptr ss:[esp+104]
    313. 004066D2   |.  64:890D 00000000  mov dword ptr fs:[0],ecx
    314. 004066D9   |.  81C4 10010000     add esp,110
    315. 004066DF   |.  C3                retn
    316. 004066E0   |>  E8 C32D0200       call FileTree.004294A8
    317. 004066E5   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    318. 004066E8   |.  68 65F64200       push FileTree.0042F665
    319. 004066ED   |.  68 F4FD4200       push FileTree.0042FDF4              ;  username,F9运行后中断在此，
    320. 004066F2   |.  68 ECFD4200       push FileTree.0042FDEC              ;  option
    321. 004066F7   |.  8D4C24 24         lea ecx,dword ptr ss:[esp+24]
    322. 004066FB   |.  51                push ecx
    323. 004066FC   |.  8BC8              mov ecx,eax
    324. 004066FE   |.  E8 7F2F0200       call FileTree.00429682
    325. 00406703   |.  8DB3 84000000     lea esi,dword ptr ds:[ebx+84]
    326. 00406709   |.  50                push eax
    327. 0040670A   |.  8BCE              mov ecx,esi
    328. 0040670C   |.  C78424 1C010000 0>mov dword ptr ss:[esp+11C],0
    329. 00406717   |.  E8 64ADFFFF       call FileTree.00401480
    330. 0040671C   |.  8B4424 18         mov eax,dword ptr ss:[esp+18]       ;  用户名"hrbx"
    331. 00406720   |.  83C0 F0           add eax,-10
    332. 00406723   |.  C78424 18010000 F>mov dword ptr ss:[esp+118],-1
    333. 0040672E   |.  8D50 0C           lea edx,dword ptr ds:[eax+C]
    334. 00406731   |.  83C9 FF           or ecx,FFFFFFFF
    335. 00406734   |.  F0:0FC10A         lock xadd dword ptr ds:[edx],ecx
    336. 00406738   |.  49                dec ecx
    337. 00406739   |.  85C9              test ecx,ecx
    338. 0040673B   |.  7F 08             jg short FileTree.00406745
    339. 0040673D   |.  8B08              mov ecx,dword ptr ds:[eax]
    340. 0040673F   |.  8B11              mov edx,dword ptr ds:[ecx]
    341. 00406741   |.  50                push eax
    342. 00406742   |.  FF52 04           call dword ptr ds:[edx+4]
    343. 00406745   |>  55                push ebp
    344. 00406746   |.  E8 5D2D0200       call FileTree.004294A8
    345. 0040674B   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    346. 0040674E   |.  68 65F64200       push FileTree.0042F665
    347. 00406753   |.  68 D8FD4200       push FileTree.0042FDD8              ;  registration_code
    348. 00406758   |.  68 ECFD4200       push FileTree.0042FDEC              ;  option
    349. 0040675D   |.  8D4C24 28         lea ecx,dword ptr ss:[esp+28]
    350. 00406761   |.  51                push ecx
    351. 00406762   |.  8BC8              mov ecx,eax
    352. 00406764   |.  E8 192F0200       call FileTree.00429682
    353. 00406769   |.  8DBB 88000000     lea edi,dword ptr ds:[ebx+88]
    354. 0040676F   |.  BD 01000000       mov ebp,1
    355. 00406774   |.  50                push eax
    356. 00406775   |.  8BCF              mov ecx,edi
    357. 00406777   |.  89AC24 20010000   mov dword ptr ss:[esp+120],ebp
    358. 0040677E   |.  E8 FDACFFFF       call FileTree.00401480
    359. 00406783   |.  8B4424 1C         mov eax,dword ptr ss:[esp+1C]       ;  假码"9876543210"
    360. 00406787   |.  83C0 F0           add eax,-10
    361. 0040678A   |.  C78424 1C010000 F>mov dword ptr ss:[esp+11C],-1
    362. 00406795   |.  8D50 0C           lea edx,dword ptr ds:[eax+C]
    363. 00406798   |.  83C9 FF           or ecx,FFFFFFFF
    364. 0040679B   |.  F0:0FC10A         lock xadd dword ptr ds:[edx],ecx
    365. 0040679F   |.  49                dec ecx
    366. 004067A0   |.  85C9              test ecx,ecx
    367. 004067A2   |.  7F 08             jg short FileTree.004067AC
    368. 004067A4   |.  8B08              mov ecx,dword ptr ds:[eax]
    369. 004067A6   |.  8B11              mov edx,dword ptr ds:[ecx]
    370. 004067A8   |.  50                push eax
    371. 004067A9   |.  FF52 04           call dword ptr ds:[edx+4]
    372. 004067AC   |>  8B06              mov eax,dword ptr ds:[esi]          ;  用户名"hrbx"
    373. 004067AE   |.  8B40 F4           mov eax,dword ptr ds:[eax-C]
    374. 004067B1   |.  3BC5              cmp eax,ebp
    375. 004067B3   |.  894424 1C         mov dword ptr ss:[esp+1C],eax
    376. 004067B7       0F8E F3020000     jle FileTree.00406AB0               ;  用户名为空则Over
    377. 004067BD   |.  8B0F              mov ecx,dword ptr ds:[edi]          ;  假码"9876543210"
    378. 004067BF   |.  3969 F4           cmp dword ptr ds:[ecx-C],ebp
    379. 004067C2       0F8E E8020000     jle FileTree.00406AB0               ;  假码为空则Over
    380. 004067C8   |.  8B06              mov eax,dword ptr ds:[esi]
    381. 004067CA   |.  8B48 F4           mov ecx,dword ptr ds:[eax-C]
    382. 004067CD   |.  85C9              test ecx,ecx
    383. 004067CF   |.  7D 0A             jge short FileTree.004067DB
    384. 004067D1   |.  68 57000780       push 80070057
    385. 004067D6   |.  E8 35A8FFFF       call FileTree.00401010
    386. 004067DB   |>  8A10              mov dl,byte ptr ds:[eax]
    387. 004067DD   |.  8B06              mov eax,dword ptr ds:[esi]
    388. 004067DF   |.  3968 F4           cmp dword ptr ds:[eax-C],ebp
    389. 004067E2       7D 0A             jge short FileTree.004067EE
    390. 004067E4   |.  68 57000780       push 80070057
    391. 004067E9   |.  E8 22A8FFFF       call FileTree.00401010
    392. 004067EE   |>  8A40 01           mov al,byte ptr ds:[eax+1]
    393. 004067F1   |.  884424 12         mov byte ptr ss:[esp+12],al
    394. 004067F5   |.  8B06              mov eax,dword ptr ds:[esi]
    395. 004067F7   |.  8B48 F4           mov ecx,dword ptr ds:[eax-C]
    396. 004067FA   |.  85C9              test ecx,ecx
    397. 004067FC   |.  7D 0A             jge short FileTree.00406808
    398. 004067FE   |.  68 57000780       push 80070057
    399. 00406803   |.  E8 08A8FFFF       call FileTree.00401010
    400. 00406808   |>  8B0E              mov ecx,dword ptr ds:[esi]          ;  用户名"hrbx"
    401. 0040680A   |.  8A18              mov bl,byte ptr ds:[eax]
    402. 0040680C   |.  3969 F4           cmp dword ptr ds:[ecx-C],ebp
    403. 0040680F       7D 0A             jge short FileTree.0040681B
    404. 00406811   |.  68 57000780       push 80070057
    405. 00406816   |.  E8 F5A7FFFF       call FileTree.00401010              ; 以下对用户名进行运算，与"Register"按钮过程相同，分析略
    406. 0040681B   |>  0FB6C2            movzx eax,dl                        ; 用户名第1位字符的ASCII值，DL＝0x68("h")
    407. 0040681E   |.  83C8 45           or eax,45                           ; EAX=EAX or 0x45
    408. 00406821   |.  99                cdq
    409. 00406822   |.  BD 0A000000       mov ebp,0A
    410. 00406827   |.  F7FD              idiv ebp
    411. 00406829   |.  0FB64424 12       movzx eax,byte ptr ss:[esp+12]
    412. 0040682E   |.  83C8 42           or eax,42
    413. 00406831   |.  885424 1A         mov byte ptr ss:[esp+1A],dl
    414. 00406835   |.  99                cdq
    415. 00406836   |.  F7FD              idiv ebp
    416. 00406838   |.  0FB6C3            movzx eax,bl
    417. 0040683B   |.  83C8 43           or eax,43
    418. 0040683E   |.  8BDD              mov ebx,ebp
    419. 00406840   |.  885424 12         mov byte ptr ss:[esp+12],dl
    420. 00406844   |.  99                cdq
    421. 00406845   |.  F7FB              idiv ebx
    422. 00406847   |.  0FB641 01         movzx eax,byte ptr ds:[ecx+1]
    423. 0040684B   |.  83C8 44           or eax,44
    424. 0040684E   |.  8BCD              mov ecx,ebp
    425. 00406850   |.  885424 19         mov byte ptr ss:[esp+19],dl
    426. 00406854   |.  99                cdq
    427. 00406855   |.  F7F9              idiv ecx
    428. 00406857   |.  33C0              xor eax,eax
    429. 00406859   |.  33C9              xor ecx,ecx
    430. 0040685B   |.  885424 18         mov byte ptr ss:[esp+18],dl
    431. 0040685F   |.  8B5424 1C         mov edx,dword ptr ss:[esp+1C]
    432. 00406863   |.  85D2              test edx,edx
    433. 00406865   |.  7E 23             jle short FileTree.0040688A
    434. 00406867   |>  85C9              /test ecx,ecx
    435. 00406869   |.  0F8C D8000000     |jl FileTree.00406947
    436. 0040686F   |.  8B16              |mov edx,dword ptr ds:[esi]
    437. 00406871   |.  3B4A F4           |cmp ecx,dword ptr ds:[edx-C]
    438. 00406874   |.  0F8F CD000000     |jg FileTree.00406947
    439. 0040687A   |.  0FB6140A          |movzx edx,byte ptr ds:[edx+ecx]
    440. 0040687E   |.  03C2              |add eax,edx
    441. 00406880   |.  8B16              |mov edx,dword ptr ds:[esi]
    442. 00406882   |.  8B5A F4           |mov ebx,dword ptr ds:[edx-C]
    443. 00406885   |.  41                |inc ecx
    444. 00406886   |.  3BCB              |cmp ecx,ebx
    445. 00406888   |.^ 7C DD             \jl short FileTree.00406867
    446. 0040688A   |>  99                cdq
    447. 0040688B   |.  B9 0A000000       mov ecx,0A
    448. 00406890   |.  F7F9              idiv ecx
    449. 00406892   |.  8B07              mov eax,dword ptr ds:[edi]
    450. 00406894   |.  8B48 F4           mov ecx,dword ptr ds:[eax-C]
    451. 00406897   |.  85C9              test ecx,ecx
    452. 00406899   |.  885424 15         mov byte ptr ss:[esp+15],dl
    453. 0040689D   |.  7D 0A             jge short FileTree.004068A9
    454. 0040689F   |.  68 57000780       push 80070057
    455. 004068A4   |.  E8 67A7FFFF       call FileTree.00401010
    456. 004068A9   |>  8A18              mov bl,byte ptr ds:[eax]
    457. 004068AB   |.  8B0F              mov ecx,dword ptr ds:[edi]
    458. 004068AD   |.  8379 F4 01        cmp dword ptr ds:[ecx-C],1
    459. 004068B1   |.  885C24 1B         mov byte ptr ss:[esp+1B],bl
    460. 004068B5   |.  7D 0A             jge short FileTree.004068C1
    461. 004068B7   |.  68 57000780       push 80070057
    462. 004068BC       E8 4FA7FFFF       call FileTree.00401010
    463. 004068C1   |>  8B37              mov esi,dword ptr ds:[edi]
    464. 004068C3   |.  8B6E F4           mov ebp,dword ptr ds:[esi-C]
    465. 004068C6   |.  83FD 02           cmp ebp,2
    466. 004068C9   |.  8A51 01           mov dl,byte ptr ds:[ecx+1]
    467. 004068CC   |.  885424 13         mov byte ptr ss:[esp+13],dl
    468. 004068D0   |.  7D 0A             jge short FileTree.004068DC
    469. 004068D2   |.  68 57000780       push 80070057
    470. 004068D7       E8 34A7FFFF       call FileTree.00401010
    471. 004068DC   |>  8A46 02           mov al,byte ptr ds:[esi+2]
    472. 004068DF   |.  8B37              mov esi,dword ptr ds:[edi]
    473. 004068E1   |.  884424 14         mov byte ptr ss:[esp+14],al
    474. 004068E5   |.  837E F4 03        cmp dword ptr ds:[esi-C],3
    475. 004068E9   |.  7D 0A             jge short FileTree.004068F5
    476. 004068EB   |.  68 57000780       push 80070057
    477. 004068F0   |.  E8 1BA7FFFF       call FileTree.00401010
    478. 004068F5   |>  8A56 03           mov dl,byte ptr ds:[esi+3]
    479. 004068F8   |.  8B37              mov esi,dword ptr ds:[edi]
    480. 004068FA   |.  837E F4 04        cmp dword ptr ds:[esi-C],4
    481. 004068FE   |.  7D 0A             jge short FileTree.0040690A
    482. 00406900   |.  68 57000780       push 80070057
    483. 00406905   |.  E8 06A7FFFF       call FileTree.00401010
    484. 0040690A   |>  8A4E 04           mov cl,byte ptr ds:[esi+4]
    485. 0040690D   |.  8B37              mov esi,dword ptr ds:[edi]
    486. 0040690F   |.  837E F4 05        cmp dword ptr ds:[esi-C],5
    487. 00406913   |.  7D 0A             jge short FileTree.0040691F
    488. 00406915   |.  68 57000780       push 80070057
    489. 0040691A   |.  E8 F1A6FFFF       call FileTree.00401010
    490. 0040691F   |>  8A46 05           mov al,byte ptr ds:[esi+5]
    491. 00406922   |.  8B37              mov esi,dword ptr ds:[edi]
    492. 00406924   |.  884424 16         mov byte ptr ss:[esp+16],al
    493. 00406928   |.  837E F4 06        cmp dword ptr ds:[esi-C],6
    494. 0040692C   |.  7D 0A             jge short FileTree.00406938
    495. 0040692E   |.  68 57000780       push 80070057
    496. 00406933   |.  E8 D8A6FFFF       call FileTree.00401010
    497. 00406938   |>  8A46 06           mov al,byte ptr ds:[esi+6]
    498. 0040693B   |.  8B3F              mov edi,dword ptr ds:[edi]
    499. 0040693D   |.  884424 17         mov byte ptr ss:[esp+17],al
    500. 00406941   |.  837F F4 07        cmp dword ptr ds:[edi-C],7
    501. 00406945   |.  7D 0A             jge short FileTree.00406951
    502. 00406947   |>  68 57000780       push 80070057
    503. 0040694C   |.  E8 BFA6FFFF       call FileTree.00401010
    504. 00406951   |>  8A47 07           mov al,byte ptr ds:[edi+7]
    505. 00406954   |.  0FB67C24 1A       movzx edi,byte ptr ss:[esp+1A]
    506. 00406959   |.  0FB6F3            movzx esi,bl
    507. 0040695C   |.  83EE 30           sub esi,30
    508. 0040695F   |.  3BFE              cmp edi,esi
    509. 00406961   |.  75 44             jnz short FileTree.004069A7
    510. 00406963   |.  0FB67424 13       movzx esi,byte ptr ss:[esp+13]
    511. 00406968   |.  0FB67C24 12       movzx edi,byte ptr ss:[esp+12]
    512. 0040696D   |.  83EE 30           sub esi,30
    513. 00406970   |.  3BFE              cmp edi,esi
    514. 00406972   |.  75 2F             jnz short FileTree.004069A3
    515. 00406974   |.  0FB67424 14       movzx esi,byte ptr ss:[esp+14]
    516. 00406979   |.  0FB67C24 19       movzx edi,byte ptr ss:[esp+19]
    517. 0040697E   |.  83EE 30           sub esi,30
    518. 00406981   |.  3BFE              cmp edi,esi
    519. 00406983   |.  75 1E             jnz short FileTree.004069A3
    520. 00406985   |.  0FB67C24 18       movzx edi,byte ptr ss:[esp+18]
    521. 0040698A   |.  0FB6F2            movzx esi,dl
    522. 0040698D   |.  83EE 30           sub esi,30
    523. 00406990   |.  3BFE              cmp edi,esi
    524. 00406992   |.  75 0F             jnz short FileTree.004069A3
    525. 00406994   |.  0FB67C24 15       movzx edi,byte ptr ss:[esp+15]
    526. 00406999   |.  0FB6F1            movzx esi,cl
    527. 0040699C   |.  83EE 30           sub esi,30
    528. 0040699F   |.  3BFE              cmp edi,esi
    529. 004069A1   |.  74 32             je short FileTree.004069D5
    530. 004069A3   |>  8A5C24 1B         mov bl,byte ptr ss:[esp+1B]
    531. 004069A7   |>  80FB 38           cmp bl,38
    532. 004069AA   |.  75 78             jnz short FileTree.00406A24
    533. 004069AC   |.  807C24 13 33      cmp byte ptr ss:[esp+13],33
    534. 004069B1   |.  75 71             jnz short FileTree.00406A24
    535. 004069B3   |.  807C24 14 39      cmp byte ptr ss:[esp+14],39
    536. 004069B8   |.  75 6A             jnz short FileTree.00406A24
    537. 004069BA   |.  80FA 31           cmp dl,31
    538. 004069BD   |.  75 65             jnz short FileTree.00406A24
    539. 004069BF   |.  80F9 33           cmp cl,33
    540. 004069C2   |.  75 60             jnz short FileTree.00406A24
    541. 004069C4   |.  385424 16         cmp byte ptr ss:[esp+16],dl
    542. 004069C8   |.  75 5A             jnz short FileTree.00406A24
    543. 004069CA   |.  807C24 17 34      cmp byte ptr ss:[esp+17],34
    544. 004069CF   |.  75 53             jnz short FileTree.00406A24
    545. 004069D1   |.  3C 36             cmp al,36
    546. 004069D3   |.  75 4F             jnz short FileTree.00406A24
    547. 004069D5   |>  8B4C24 20         mov ecx,dword ptr ss:[esp+20]
    548. 004069D9   |.  C781 8C000000 010>mov dword ptr ds:[ecx+8C],1
    549. 004069E3   |.  E8 C02A0200       call FileTree.004294A8
    550. 004069E8   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    551. 004069EB   |.  68 65F64200       push FileTree.0042F665            
    552. 004069F0   |.  68 F4FD4200       push FileTree.0042FDF4              ; username,
    553. 004069F5   |.  68 ECFD4200       push FileTree.0042FDEC              ; option
    554. 004069FA   |.  8BC8              mov ecx,eax                        
    555. 004069FC   |.  E8 421A0200       call FileTree.00428443              ; 删除注册表中的用户名数据
    556. 00406A01   |.  E8 A22A0200       call FileTree.004294A8
    557. 00406A06   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    558. 00406A09   |.  68 65F64200       push FileTree.0042F665           
    559. 00406A0E   |.  68 D8FD4200       push FileTree.0042FDD8              ; registration_code
    560. 00406A13   |.  68 ECFD4200       push FileTree.0042FDEC              ; option
    561. 00406A18   |.  8BC8              mov ecx,eax                        
    562. 00406A1A   |.  E8 241A0200       call FileTree.00428443              ; 删除注册表中的注册码数据
    563. 00406A1F   |.  E9 AE010000       jmp FileTree.00406BD2
    564. 00406A24       6A 00             push 0                              ;  注册码都不符合上面运算则跳到这里
    565. 00406A26   |.  8D4C24 28         lea ecx,dword ptr ss:[esp+28]
    566. 00406A2A   |.  E8 510C0000       call FileTree.00407680              ;  关键CALL-1,F7进入
    567. 00406A2F   |.  8D4C24 24         lea ecx,dword ptr ss:[esp+24]
    568. 00406A33   |.  C78424 1C010000 0>mov dword ptr ss:[esp+11C],2
    569. 00406A3E   |.  E8 E3A10100       call FileTree.00420C26              ;  关键CALL-2,F7进入
    570. 00406A43   |.  83F8 01           cmp eax,1
    571. 00406A46   |.  75 5F             jnz short FileTree.00406AA7
    572. 00406A48   |.  8B5424 20         mov edx,dword ptr ss:[esp+20]
    573. 00406A4C   |.  8982 8C000000     mov dword ptr ds:[edx+8C],eax
    574. 00406A52   |.  E8 512A0200       call FileTree.004294A8
    575. 00406A57   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    576. 00406A5A   |.  68 65F64200       push FileTree.0042F665            
    577. 00406A5F   |.  68 F4FD4200       push FileTree.0042FDF4              ; username
    578. 00406A64   |.  68 ECFD4200       push FileTree.0042FDEC              ; option
    579. 00406A69   |.  8BC8              mov ecx,eax                        
    580. 00406A6B   |.  E8 D3190200       call FileTree.00428443            
    581. 00406A70   |.  E8 332A0200       call FileTree.004294A8
    582. 00406A75   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    583. 00406A78   |.  68 65F64200       push FileTree.0042F665            
    584. 00406A7D   |.  68 D8FD4200       push FileTree.0042FDD8              ; registration_code
    585. 00406A82   |.  68 ECFD4200       push FileTree.0042FDEC              ; option
    586. 00406A87   |.  8BC8              mov ecx,eax                        
    587. 00406A89   |.  E8 B5190200       call FileTree.00428443              
    588. 00406A8E   |.  8D4C24 24         lea ecx,dword ptr ss:[esp+24]
    589. 00406A92   |.  C78424 1C010000 F>mov dword ptr ss:[esp+11C],-1
    590. 00406A9D   |.  E8 9EFAFFFF       call FileTree.00406540
    591. 00406AA2   |.  E9 2B010000       jmp FileTree.00406BD2
    592. 00406AA7   |>  8D4C24 24         lea ecx,dword ptr ss:[esp+24]
    593. 00406AAB   |.  E9 90000000       jmp FileTree.00406B40
    594. 00406AB0   |>  6A 00             push 0
    595. 00406AB2   |.  8D8C24 A0000000   lea ecx,dword ptr ss:[esp+A0]
    596. 00406AB9   |.  E8 C20B0000       call FileTree.00407680
    597. 00406ABE   |.  8D8C24 9C000000   lea ecx,dword ptr ss:[esp+9C]
    598. 00406AC5   |.  C78424 1C010000 0>mov dword ptr ss:[esp+11C],3
    599. 00406AD0   |.  E8 51A10100       call FileTree.00420C26              
    600. 00406AD5   |.  3BC5              cmp eax,ebp
    601. 00406AD7   |.  75 60             jnz short FileTree.00406B39
    602. 00406AD9   |.  89AB 8C000000     mov dword ptr ds:[ebx+8C],ebp
    603. 00406ADF   |.  E8 C4290200       call FileTree.004294A8
    604. 00406AE4   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    605. 00406AE7   |.  68 65F64200       push FileTree.0042F665            
    606. 00406AEC   |.  68 F4FD4200       push FileTree.0042FDF4            
    607. 00406AF1   |.  68 ECFD4200       push FileTree.0042FDEC            
    608. 00406AF6   |.  8BC8              mov ecx,eax                        
    609. 00406AF8   |.  E8 46190200       call FileTree.00428443            
    610. 00406AFD   |.  E8 A6290200       call FileTree.004294A8
    611. 00406B02   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    612. 00406B05   |.  68 65F64200       push FileTree.0042F665            
    613. 00406B0A   |.  68 D8FD4200       push FileTree.0042FDD8              
    614. 00406B0F   |.  68 ECFD4200       push FileTree.0042FDEC              
    615. 00406B14   |.  8BC8              mov ecx,eax                        
    616. 00406B16   |.  E8 28190200       call FileTree.00428443              
    617. 00406B1B   |.  8D8C24 9C000000   lea ecx,dword ptr ss:[esp+9C]
    618. 00406B22   |.  C78424 1C010000 F>mov dword ptr ss:[esp+11C],-1
    619. 00406B2D   |.  E8 0EFAFFFF       call FileTree.00406540
    620. 00406B32   |.  8BC5              mov eax,ebp
    621. 00406B34   |.  E9 9E000000       jmp FileTree.00406BD7
    622. 00406B39   |>  8D8C24 9C000000   lea ecx,dword ptr ss:[esp+9C]
    623. 00406B40   |>  C78424 1C010000 F>mov dword ptr ss:[esp+11C],-1
    624. 00406B4B   |.  E8 F0F9FFFF       call FileTree.00406540
    625. 00406B50   |.  6A 00             push 0
    626. 00406B52   |.  E8 BAB70000       call FileTree.00412311
    627. 00406B57   |.  83C4 04           add esp,4
    628. 00406B5A   |.  8BF0              mov esi,eax
    629. 00406B5C   |.  8BDA              mov ebx,edx
    630. 00406B5E   |.  E8 45290200       call FileTree.004294A8
    631. 00406B63   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    632. 00406B66   |.  56                push esi
    633. 00406B67   |.  68 D4FD4200       push FileTree.0042FDD4              ;  t
    634. 00406B6C   |.  68 CCFD4200       push FileTree.0042FDCC              ;  setup
    635. 00406B71   |.  8BC8              mov ecx,eax
    636. 00406B73   |.  E8 A12A0200       call FileTree.00429619
    637. 00406B78   |.  99                cdq
    638. 00406B79   |.  8BF8              mov edi,eax
    639. 00406B7B   |.  3BFE              cmp edi,esi                         ;  检查注册表中是否有"setup"项
    640. 00406B7D   |.  8BEA              mov ebp,edx
    641. 00406B7F   |.  75 1E             jnz short FileTree.00406B9F         ;  有则跳
    642. 00406B81   |.  3BEB              cmp ebp,ebx
    643. 00406B83   |.  75 1A             jnz short FileTree.00406B9F         ;  有则跳
    644. 00406B85   |.  E8 1E290200       call FileTree.004294A8
    645. 00406B8A   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    646. 00406B8D   |.  56                push esi                            ; /Arg3
    647. 00406B8E   |.  68 D4FD4200       push FileTree.0042FDD4              ; |t
    648. 00406B93   |.  68 CCFD4200       push FileTree.0042FDCC              ; |setup
    649. 00406B98   |.  8BC8              mov ecx,eax                         ; |
    650. 00406B9A   |.  E8 22180200       call FileTree.004283C1              ; \FileTree.004283C1
    651. 00406B9F   |>  8BCF              mov ecx,edi
    652. 00406BA1   |.  81C1 008D2700     add ecx,278D00
    653. 00406BA7   |.  8BC5              mov eax,ebp
    654. 00406BA9   |.  83D0 00           adc eax,0
    655. 00406BAC   |.  3BC3              cmp eax,ebx                         ;  比较软件是否已到30天试用期
    656. 00406BAE       7F 18             jg short FileTree.00406BC8         
    657. 00406BB0   |.  7C 04             jl short FileTree.00406BB6
    658. 00406BB2   |.  3BCE              cmp ecx,esi
    659. 00406BB4   |.  73 12             jnb short FileTree.00406BC8
    660. 00406BB6   |>  6A 00             push 0
    661. 00406BB8   |.  6A 00             push 0
    662. 00406BBA   |.  68 98FD4200       push FileTree.0042FD98              ;  this trial version has expired! please register.
    663. 00406BBF   |.  E8 1F1B0200       call FileTree.004286E3
    664. 00406BC4   |.  33C0              xor eax,eax
    665. 00406BC6   |.  EB 0F             jmp short FileTree.00406BD7
    666. 00406BC8   |>  3BDD              cmp ebx,ebp
    667. 00406BCA   |.  7F 06             jg short FileTree.00406BD2
    668. 00406BCC   |.^ 7C E8             jl short FileTree.00406BB6
    669. 00406BCE   |.  3BF7              cmp esi,edi
    670. 00406BD0   |.^ 72 E4             jb short FileTree.00406BB6
    671. 00406BD2       B8 01000000       mov eax,1                           ;  将标志位EAX置为1,暴破关键点
    672. 00406BD7   |>  8B8C24 14010000   mov ecx,dword ptr ss:[esp+114]
    673. 00406BDE   |.  5D                pop ebp
    674. 00406BDF   |.  5F                pop edi
    675. 00406BE0   |.  5E                pop esi
    676. 00406BE1   |.  5B                pop ebx
    677. 00406BE2   |.  64:890D 00000000  mov dword ptr fs:[0],ecx
    678. 00406BE9   |.  81C4 10010000     add esp,110
    679. 00406BEF   \.  C3                retn

    681. F7进入00406A2A处的关键CALL-1，来到：

    683. 00407680   /$  6A FF             push -1
    684. 00407682   |.  68 3EDC4200       push FileTree.0042DC3E              ;  SE 句柄安装
    685. 00407687   |.  64:A1 00000000    mov eax,dword ptr fs:[0]
    686. 0040768D   |.  50                push eax
    687. 0040768E   |.  64:8925 00000000  mov dword ptr fs:[0],esp
    688. 00407695   |.  51                push ecx
    689. 00407696   |.  8B4424 14         mov eax,dword ptr ss:[esp+14]
    690. 0040769A   |.  55                push ebp
    691. 0040769B   |.  56                push esi
    692. 0040769C   |.  57                push edi
    693. 0040769D   |.  50                push eax
    694. 0040769E   |.  8BF1              mov esi,ecx
    695. 004076A0   |.  68 82000000       push 82                             ;  常数,0x82，下个CALL中要用到
    696. 004076A5   |.  897424 14         mov dword ptr ss:[esp+14],esi
    697. 004076A9   |.  E8 EC8E0100       call FileTree.0042059A
    698. 004076AE   |.  C74424 18 0000000>mov dword ptr ss:[esp+18],0
    699. 004076B6   |.  C706 50FF4200     mov dword ptr ds:[esi],FileTree.004>
    700. 004076BC   |.  8D7E 70           lea edi,dword ptr ds:[esi+70]
    701. 004076BF   |.  E8 41980100       call FileTree.00420F05
    702. 004076C4   |.  8B10              mov edx,dword ptr ds:[eax]
    703. 004076C6   |.  8BC8              mov ecx,eax
    704. 004076C8   |.  FF52 0C           call dword ptr ds:[edx+C]
    705. 004076CB   |.  83C0 10           add eax,10
    706. 004076CE   |.  8907              mov dword ptr ds:[edi],eax
    707. 004076D0   |.  C64424 18 01      mov byte ptr ss:[esp+18],1
    708. 004076D5   |.  8D6E 74           lea ebp,dword ptr ds:[esi+74]
    709. 004076D8   |.  E8 28980100       call FileTree.00420F05
    710. 004076DD   |.  8B10              mov edx,dword ptr ds:[eax]
    711. 004076DF   |.  8BC8              mov ecx,eax
    712. 004076E1   |.  FF52 0C           call dword ptr ds:[edx+C]
    713. 004076E4   |.  83C0 10           add eax,10
    714. 004076E7   |.  8945 00           mov dword ptr ss:[ebp],eax
    715. 004076EA   |.  C64424 18 02      mov byte ptr ss:[esp+18],2
    716. 004076EF   |.  E8 B41D0200       call FileTree.004294A8
    717. 004076F4   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    718. 004076F7   |.  68 65F64200       push FileTree.0042F665
    719. 004076FC   |.  68 F4FD4200       push FileTree.0042FDF4              ;  username
    720. 00407701   |.  68 ECFD4200       push FileTree.0042FDEC              ;  option
    721. 00407706   |.  8D4C24 2C         lea ecx,dword ptr ss:[esp+2C]
    722. 0040770A   |.  51                push ecx
    723. 0040770B   |.  8BC8              mov ecx,eax
    724. 0040770D   |.  E8 701F0200       call FileTree.00429682
    725. 00407712   |.  50                push eax
    726. 00407713   |.  8BCF              mov ecx,edi
    727. 00407715   |.  C64424 1C 03      mov byte ptr ss:[esp+1C],3
    728. 0040771A   |.  E8 619DFFFF       call FileTree.00401480
    729. 0040771F   |.  8B4424 20         mov eax,dword ptr ss:[esp+20]       ;  用户名"hrbx"
    730. 00407723   |.  83C0 F0           add eax,-10
    731. 00407726   |.  C64424 18 02      mov byte ptr ss:[esp+18],2
    732. 0040772B   |.  8D50 0C           lea edx,dword ptr ds:[eax+C]
    733. 0040772E   |.  83C9 FF           or ecx,FFFFFFFF
    734. 00407731   |.  F0:0FC10A         lock xadd dword ptr ds:[edx],ecx
    735. 00407735   |.  49                dec ecx
    736. 00407736   |.  85C9              test ecx,ecx
    737. 00407738   |.  7F 08             jg short FileTree.00407742
    738. 0040773A   |.  8B08              mov ecx,dword ptr ds:[eax]
    739. 0040773C   |.  8B11              mov edx,dword ptr ds:[ecx]
    740. 0040773E   |.  50                push eax
    741. 0040773F   |.  FF52 04           call dword ptr ds:[edx+4]
    742. 00407742   |>  E8 611D0200       call FileTree.004294A8
    743. 00407747   |.  8B40 04           mov eax,dword ptr ds:[eax+4]
    744. 0040774A   |.  68 65F64200       push FileTree.0042F665
    745. 0040774F   |.  68 D8FD4200       push FileTree.0042FDD8              ;  registration_code
    746. 00407754   |.  68 ECFD4200       push FileTree.0042FDEC              ;  option
    747. 00407759   |.  8D4C24 2C         lea ecx,dword ptr ss:[esp+2C]
    748. 0040775D   |.  51                push ecx
    749. 0040775E   |.  8BC8              mov ecx,eax
    750. 00407760   |.  E8 1D1F0200       call FileTree.00429682
    751. 00407765   |.  50                push eax
    752. 00407766   |.  8BCD              mov ecx,ebp
    753. 00407768   |.  C64424 1C 04      mov byte ptr ss:[esp+1C],4
    754. 0040776D   |.  E8 0E9DFFFF       call FileTree.00401480
    755. 00407772   |.  8B4424 20         mov eax,dword ptr ss:[esp+20]       ;  假码"9876543210"
    756. 00407776   |.  83C0 F0           add eax,-10
    757. 00407779   |.  C64424 18 02      mov byte ptr ss:[esp+18],2
    758. 0040777E   |.  8D50 0C           lea edx,dword ptr ds:[eax+C]
    759. 00407781   |.  83C9 FF           or ecx,FFFFFFFF
    760. 00407784   |.  F0:0FC10A         lock xadd dword ptr ds:[edx],ecx
    761. 00407788   |.  49                dec ecx
    762. 00407789   |.  85C9              test ecx,ecx
    763. 0040778B   |.  7F 08             jg short FileTree.00407795
    764. 0040778D   |.  8B08              mov ecx,dword ptr ds:[eax]
    765. 0040778F   |.  8B11              mov edx,dword ptr ds:[ecx]
    766. 00407791   |.  50                push eax
    767. 00407792   |.  FF52 04           call dword ptr ds:[edx+4]
    768. 00407795   |>  8B4C24 10         mov ecx,dword ptr ss:[esp+10]
    769. 00407799   |.  5F                pop edi
    770. 0040779A   |.  8BC6              mov eax,esi
    771. 0040779C   |.  5E                pop esi
    772. 0040779D   |.  5D                pop ebp
    773. 0040779E   |.  64:890D 00000000  mov dword ptr fs:[0],ecx
    774. 004077A5   |.  83C4 10           add esp,10
    775. 004077A8   \.  C2 0400           retn 4

    777. F7进入00406A3E处的关键CALL-2,来到：

    779. 00420C26    $  B8 E0DC4200       mov eax,FileTree.0042DCE0                     
    780. 00420C2B    .  E8 C02BFFFF       call FileTree.004137F0
    781. 00420C30    .  83EC 18           sub esp,18
    782. 00420C33    .  53                push ebx
    783. 00420C34    .  56                push esi
    784. 00420C35    .  8BF1              mov esi,ecx
    785. 00420C37    .  8B46 58           mov eax,dword ptr ds:[esi+58]
    786. 00420C3A    .  8B5E 5C           mov ebx,dword ptr ds:[esi+5C]
    787. 00420C3D    .  57                push edi
    788. 00420C3E    .  8965 F0           mov dword ptr ss:[ebp-10],esp
    789. 00420C41    .  8975 E4           mov dword ptr ss:[ebp-1C],esi
    790. 00420C44    .  8945 E8           mov dword ptr ss:[ebp-18],eax
    791. 00420C47    .  E8 5C880000       call FileTree.004294A8
    792. 00420C4C       837E 54 00        cmp dword ptr ds:[esi+54],0                    ;  ds:[esi+54]=82,上个CALL中的常数0x82
    793. 00420C50       8B78 0C           mov edi,dword ptr ds:[eax+C]
    794. 00420C53       74 1F             je short FileTree.00420C74                     ;  不跳则Over
    795. 00420C55    .  E8 4E880000       call FileTree.004294A8
    796. 00420C5A    .  8B78 0C           mov edi,dword ptr ds:[eax+C]
    797. 00420C5D    .  6A 05             push 5                                         ; /ResourceType = RT_DIALOG
    798. 00420C5F    .  FF76 54           push dword ptr ds:[esi+54]                     ; |ResourceName
    799. 00420C62    .  57                push edi                                       ; |hModule
    800. 00420C63    .  FF15 98F24200     call dword ptr ds:[<&KERNEL32.FindResourceA>]  ; \FindResourceA
    801. 00420C69    .  50                push eax                                       ; /hResource
    802. 00420C6A    .  57                push edi                                       ; |hModule
    803. 00420C6B    .  FF15 9CF24200     call dword ptr ds:[<&KERNEL32.LoadResource>]   ; \LoadResource
    804. 00420C71    .  8945 E8           mov dword ptr ss:[ebp-18],eax
    805. 00420C74    >  837D E8 00        cmp dword ptr ss:[ebp-18],0
    806. 00420C78    .  74 0B             je short FileTree.00420C85
    807. 00420C7A    .  FF75 E8           push dword ptr ss:[ebp-18]                     ; /nHandles
    808. 00420C7D    .  FF15 A0F24200     call dword ptr ds:[<&KERNEL32.LockResource>]   ; \SetHandleCount
    809. 00420C83    .  8BD8              mov ebx,eax
    810. 00420C85    >  85DB              test ebx,ebx
    811. 00420C87    .  75 08             jnz short FileTree.00420C91
    812. 00420C89    .  83C8 FF           or eax,FFFFFFFF
    813. 00420C8C    .  E9 03010000       jmp FileTree.00420D94
    814. 00420C91    >  8BCE              mov ecx,esi
    815. 00420C93    .  E8 CEFAFFFF       call FileTree.00420766
    816. 00420C98    .  8945 EC           mov dword ptr ss:[ebp-14],eax
    817. 00420C9B    .  E8 94210000       call FileTree.00422E34
    818. 00420CA0    .  8365 E0 00        and dword ptr ss:[ebp-20],0
    819. 00420CA4    .  837D EC 00        cmp dword ptr ss:[ebp-14],0
    820. 00420CA8    .  74 2A             je short FileTree.00420CD4
    821. 00420CAA    .  FF15 F0F44200     call dword ptr ds:[<&USER32.GetDesktopWindow>] ; [GetDesktopWindow
    822. 00420CB0    .  3945 EC           cmp dword ptr ss:[ebp-14],eax
    823. 00420CB3    .  74 1F             je short FileTree.00420CD4
    824. 00420CB5    .  FF75 EC           push dword ptr ss:[ebp-14]                     ; /hWnd
    825. 00420CB8    .  FF15 D0F44200     call dword ptr ds:[<&USER32.IsWindowEnabled>]  ; \IsWindowEnabled
    826. 00420CBE    .  85C0              test eax,eax
    827. 00420CC0    .  74 12             je short FileTree.00420CD4
    828. 00420CC2       6A 00             push 0
    829. 00420CC4    .  FF75 EC           push dword ptr ss:[ebp-14]                     ; |hWnd
    830. 00420CC7    .  FF15 44F44200     call dword ptr ds:[<&USER32.EnableWindow>]     ; \EnableWindow
    831. 00420CCD    .  C745 E0 01000000  mov dword ptr ss:[ebp-20],1
    832. 00420CD4    >  8365 FC 00        and dword ptr ss:[ebp-4],0
    833. 00420CD8    .  56                push esi
    834. 00420CD9    .  E8 A1330000       call FileTree.0042407F
    835. 00420CDE    .  FF75 EC           push dword ptr ss:[ebp-14]
    836. 00420CE1    .  E8 A6200000       call FileTree.00422D8C
    837. 00420CE6    .  57                push edi
    838. 00420CE7    .  50                push eax
    839. 00420CE8    .  53                push ebx
    840. 00420CE9    .  8BCE              mov ecx,esi
    841. 00420CEB    .  E8 29FDFFFF       call FileTree.00420A19                        
    842. 00420CF0    .  33DB              xor ebx,ebx
    843. 00420CF2    .  3BC3              cmp eax,ebx
    844. 00420CF4       74 52             je short FileTree.00420D48                    
    845. 00420CF6    .  F646 38 10        test byte ptr ds:[esi+38],10
    846. 00420CFA    .  74 1A             je short FileTree.00420D16
    847. 00420CFC    .  6A 04             push 4
    848. 00420CFE    .  5F                pop edi
    849. 00420CFF    .  8BCE              mov ecx,esi
    850. 00420D01    .  E8 BC040000       call FileTree.004211C2
    851. 00420D06    .  F6C4 01           test ah,1
    852. 00420D09    .  74 03             je short FileTree.00420D0E
    853. 00420D0B    .  6A 05             push 5
    854. 00420D0D    .  5F                pop edi
    855. 00420D0E    >  57                push edi                                       ; /Arg1
    856. 00420D0F    .  8BCE              mov ecx,esi                                    ; |
    857. 00420D11    .  E8 1A1B0000       call FileTree.00422830                         ; \FileTree.00422830
    858. 00420D16    >  395E 1C           cmp dword ptr ds:[esi+1C],ebx
    859. 00420D19    .  74 2D             je short FileTree.00420D48
    860. 00420D1B    .  68 97000000       push 97                                        ; /Arg6 = 00000097
    861. 00420D20    .  53                push ebx                                       ; |Arg5
    862. 00420D21    .  53                push ebx                                       ; |Arg4
    863. 00420D22    .  53                push ebx                                       ; |Arg3
    864. 00420D23    .  53                push ebx                                       ; |Arg2
    865. 00420D24    .  53                push ebx                                       ; |Arg1
    866. 00420D25    .  8BCE              mov ecx,esi                                    ; |
    867. 00420D27    .  E8 70060000       call FileTree.0042139C                         ; \FileTree.0042139C
    868. 00420D2C    .  EB 1A             jmp short FileTree.00420D48
    869. 00420D2E    .  8B4D DC           mov ecx,dword ptr ss:[ebp-24]
    870. 00420D31    .  E8 3D010000       call FileTree.00420E73
    871. 00420D36    .  8B45 E4           mov eax,dword ptr ss:[ebp-1C]
    872. 00420D39    .  8348 40 FF        or dword ptr ds:[eax+40],FFFFFFFF
    873. 00420D3D    .  B8 430D4200       mov eax,FileTree.00420D43
    874. 00420D42    .  C3                retn
    875. 00420D43    .  8B75 E4           mov esi,dword ptr ss:[ebp-1C]
    876. 00420D46    .  33DB              xor ebx,ebx
    877. 00420D48    >  834D FC FF        or dword ptr ss:[ebp-4],FFFFFFFF
    878. 00420D4C    .  395D E0           cmp dword ptr ss:[ebp-20],ebx
    879. 00420D4F    .  74 0B             je short FileTree.00420D5C
    880. 00420D51    .  6A 01             push 1                                         ; /Enable = TRUE
    881. 00420D53    .  FF75 EC           push dword ptr ss:[ebp-14]                     ; |hWnd
    882. 00420D56    .  FF15 44F44200     call dword ptr ds:[<&USER32.EnableWindow>]     ; \EnableWindow
    883. 00420D5C    >  395D EC           cmp dword ptr ss:[ebp-14],ebx
    884. 00420D5F    .  74 14             je short FileTree.00420D75
    885. 00420D61    .  FF15 ECF44200     call dword ptr ds:[<&USER32.GetActiveWindow>]  ; [GetActiveWindow
    886. 00420D67    .  3B46 1C           cmp eax,dword ptr ds:[esi+1C]
    887. 00420D6A    .  75 09             jnz short FileTree.00420D75
    888. 00420D6C    .  FF75 EC           push dword ptr ss:[ebp-14]                     ; /hWnd
    889. 00420D6F    .  FF15 E8F44200     call dword ptr ds:[<&USER32.SetActiveWindow>]  ; \SetActiveWindow
    890. 00420D75    >  8B06              mov eax,dword ptr ds:[esi]
    891. 00420D77    .  8BCE              mov ecx,esi
    892. 00420D79    .  FF50 60           call dword ptr ds:[eax+60]
    893. 00420D7C    .  8BCE              mov ecx,esi
    894. 00420D7E    .  E8 1DFAFFFF       call FileTree.004207A0
    895. 00420D83    .  395E 54           cmp dword ptr ds:[esi+54],ebx
    896. 00420D86    .  74 09             je short FileTree.00420D91
    897. 00420D88    .  FF75 E8           push dword ptr ss:[ebp-18]                     ; /hResource
    898. 00420D8B    .  FF15 64F24200     call dword ptr ds:[<&KERNEL32.FreeResource>]   ; \FreeResource
    899. 00420D91    >  8B46 40           mov eax,dword ptr ds:[esi+40]
    900. 00420D94    >  8B4D F4           mov ecx,dword ptr ss:[ebp-C]
    901. 00420D97    .  5F                pop edi
    902. 00420D98    .  5E                pop esi
    903. 00420D99    .  64:890D 00000000  mov dword ptr fs:[0],ecx
    904. 00420DA0    .  5B                pop ebx
    905. 00420DA1    .  C9                leave
    906. 00420DA2    .  C3                retn

    908. -----------------------------------------------------------------------------------------------
    909. 【破解总结】
    910. 1.程序注册时取用户名进行运算或者固定码"83913146"，与注册码进行比较，相等则弹出注册成功提示："registration has succeeded!"
    911. 并将注册信息信息保存入注册表中。但是当程序弹出主界面时，又将注册表中的信息清空!
    912. 2.没找到程序真正的算法部分，只好暴破。由于成功注册的话，程序会在00406BD2处将EAX置为1,所以只要EAX为1即可注册成功。
    913. 注册信息保存在(暴破的话只有第3项)：

    915. [HKEY_CURRENT_USER\Software\DigitByteStudio\FileTreePrinter]
    916. [HKEY_CURRENT_USER\Software\DigitByteStudio\FileTreePrinter\Option]
    917. "username"=""
    918. "registration_code"=""
    919. [HKEY_CURRENT_USER\Software\DigitByteStudio\FileTreePrinter\settings]

    921. 暴破更改以下位置：

    923. 00406670       push -1                             ;  push -1 ===================> mov eax,1
    924. 00406672       push FileTree.0042DB4C              ;  push FileTree.0042DB4C=====> retn

    926. -----------------------------------------------------------------------------------------------
    927. 【版权声明】本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

    复制代码

    [ 本帖最后由 tigerisme 于 2006-8-26 20:57 编辑 ]
    加壳, 软件, 下载地址

    相关帖子

    PYG19周年生日快乐！
    回复

    使用道具 举报

    飘云
  • TA的每日心情
    开心
    2024-12-1 11:04

    • 签到天数: 12 天

    [LV.3]偶尔看看II
    发表于 2006-6-10 10:47:13 | 显示全部楼层
    爆得精彩！
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    野猫III
  • TA的每日心情
    开心
    2018-5-6 16:27

    • 签到天数: 7 天

    [LV.3]偶尔看看II
    发表于 2006-6-10 12:20:40 | 显示全部楼层
    原帖由 飘云 于 2006-6-10 10:47 发表
    爆得精彩！


    哈哈。。。好爽呀！这个网站的软件再加这么一暴就完美啦！

    之前的自校验看来见到光明咯。。。
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    沙粒

    该用户从未签到
    发表于 2006-6-10 16:23:33 | 显示全部楼层
    向高手学习！
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    bfqyygy
  • TA的每日心情
    奋斗
    2016-1-14 00:02

    • 签到天数: 138 天

    [LV.7]常住居民III
    发表于 2006-6-10 18:07:46 | 显示全部楼层
    确实高手..厉害
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    wuyuan
  • TA的每日心情
    开心
    2018-12-8 14:12

    • 签到天数: 4 天

    [LV.2]偶尔看看I
    发表于 2006-6-13 21:03:35 | 显示全部楼层
    搞了好久都没搞定,总算明白怎么回事了,谢谢楼主出的精品.
    网上这个注册机满天飞,不知怎么做的,希望高手贴出
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    wuyuan
  • TA的每日心情
    开心
    2018-12-8 14:12

    • 签到天数: 4 天

    [LV.2]偶尔看看I
    发表于 2006-6-13 21:58:55 | 显示全部楼层
    00406670       B8 01000000      mov eax,1      /改过后00406672已屏蔽
    00406675       C3               retn                       /这儿ret
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    chenlinyong36

    该用户从未签到
    发表于 2006-6-14 17:35:03 | 显示全部楼层
    学习了
    ...............
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    网游难民

    该用户从未签到
    发表于 2006-6-19 08:37:51 | 显示全部楼层
    高手的确厉害,,学习拉~~~
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    sky2008

    该用户从未签到
    发表于 2009-11-3 14:09:02 | 显示全部楼层
    包括爆破的，好象也逃不出10个文件的目录限制？
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    下一页 »
    12下一页
    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表