两、三分钟搞定思远票据套打系统（大连版）注册码

jjdg

【文章标题】: 两、三分钟搞定思远票据套打系统（大连版）注册码
【文章作者】: JJDG
【软件名称】: 思远票据套打系统(大连版)
【软件大小】: 14037k
【下载地址】: 自己搜索下载;http://www.sykj.net/Product/image/setup_dl.rar
【加壳方式】: telock
【使用工具】: OD TELOCK脱壳机 PEID
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!（同时也是回答bigone110的提问）
--------------------------------------------------------------------------------
【详细过程】
  这是个票据套打系统，下载，安装后，peid发现是telock的壳，用专用脱壳机脱了即可！发现是Microsoft Visual Basic 5.0 / 6.0编写的！
  为了省事用smartcheck试试，居然执行不了，还是只有回到OD这里啊！
  
  OD载入，在vbastrcmp下断点，先禁止一下，F9运行，由于没有注册的版本，所以弹出个对话框，提供2个按钮的选择，注册购买和继续试用，
  点注册购买，之后会弹出注册对话框，里面显示了序列号，我这里是1963118257，注册码后面有2个框要填，乱填吧！我填的是1234567-123456789
  好了，下面激活断点，点注册按钮，好了，注册码出来了！程序停在
  6A2A4813 >  FF7424 08       PUSH DWORD PTR SS:[ESP+8]
  下面的信息是：
  堆栈 SS:[0012DEE8]=0017A154, (UNICODE "123456789")
  寄存器的信息是：
  EAX 0017B63C UNICODE "J0L3N2Q3S4U0X0"  <---这个就是注册码了！
  ECX 0012DFBC
  EDX 0017B63C UNICODE "J0L3N2Q3S4U0X0"
  右下方的信息更加一目了然：
  0012DEE0   00A82C1F  返回到 sailsoft.00A82C1F 来自 MSVBVM60.__vbaStrCmp
  0012DEE4   0017B63C  UNICODE "J0L3N2Q3S4U0X0" <---程序输入的真注册码
  0012DEE8   0017A154  UNICODE "123456789"      <---我输入的假注册码
  
  怎么样？很好弄吧！也就几分钟，注册码就出来了！把注册码填后面那个框里面，前面随便你，只要填够7位即可！
  大家试试吧！
                                                       2006年07月25日 23:27:53

jjdg

因为这个程序是telock的壳，里面有dubugger detection，要不，你自己试试就知道了！

绝恋风尘

高,厉害!

sky3749

厉害，顶你了！

孤独求胜

确实厉害，佩服，收下，回去练一练

快雪时晴

票据打印，好东西

zyhxhw

学习了,谢谢!

hanxiucao

老方法了，当作温习功课练习一下！

DRC

高
学习!

花尽尘香

原帖由 jjdg 于 2006-7-25 23:33 发表
【文章标题】: 两、三分钟搞定思远票据套打系统（大连版）注册码
【文章作者】: JJDG
【软件名称】: 思远票据套打系统(大连版)
【软件大小】: 14037k
【下载地址】: 自己搜索下载;http://www.sykj.net/Produc ...

OD载入，在vbastrcmp下断点，先禁止一下，F9运行，由于没有注册的版本，所以弹出个对话框，提供2个按钮的选择，注册购买和继续试用

老大OD载入会了！　可是在vbastrcmp下断点就不知道应该怎么下了！
可不可以说一下方法！（新人什么都不懂的！只好问了）