【添加语音】图章制作系统 破解记录

mod5689

添加一份语音视频，懂的少，讲的也不到位。各位看官将就看吧。

这个软件论坛上2006年就有人破解了，并且发了破文。我觉得这个软件很简单，适合我这样的小菜练手。就自己破解一遍。
现在将我的破解记录发上来。
我录视频的时候忘了开麦，本来是有声的，现在成了无声电影了。也不补录了。以后有机会再录。
原贴：https://www.chinapyg.com/thread-5408-1-1.html
文章标题】: 图章制作系统 破解记录
【软件名称】: 图章制作系统
【下载地址】: 自己搜索下载
【加壳方式】: aspack
【使用工具】: exeinfope OD DarkDe4
【操作平台】: XP sp3
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  一 脱壳
  
  esp 定律
  
  二 过校验
  提示：　　请联系作者
  005463C2    E8 D914FFFF     call 1_脱壳.005378A0                       ; 校验文件大小
  005463C7    3D 00701700     cmp eax,0x177000
  005463CC    7E 35           jle short 1_脱壳.00546403                  ; 改为jmp
  005463CE    6A 00           push 0x0
  005463D0    68 DC655400     push 1_脱壳.005465DC                       ; 友情提示
  005463D5    68 E8655400     push 1_脱壳.005465E8                       ; 请联系作者使用特别版1!
  005463DA    8BC3            mov eax,ebx
  005463DC    E8 8FC9F1FF     call 1_脱壳.00462D70
  005463E1    50              push eax
  005463E2    E8 2514ECFF     call <jmp.&user32.MessageBoxA>
  005463E7    8D55 E8         lea edx,dword ptr ss:[ebp-0x18]
  005463EA    A1 88195600     mov eax,dword ptr ds:[0x561988]
  005463EF    8B00            mov eax,dword ptr ds:[eax]
  005463F1    E8 AE67F3FF     call 1_脱壳.0047CBA4
  005463F6    8B45 E8         mov eax,dword ptr ss:[ebp-0x18]
  005463F9    E8 5E15FFFF     call 1_脱壳.0053795C
  005463FE    E8 C9E0EBFF     call 1_脱壳.004044CC
  00546403    E8 3417FFFF     call 1_脱壳.00537B3C                       ; 这个不知道校验什么的
  00546408    84C0            test al,al
  0054640A    74 35           je short 1_脱壳.00546441                   ; 改为jmp
  0054640C    6A 00           push 0x0
  0054640E    68 DC655400     push 1_脱壳.005465DC                       ; 友情提示
  00546413    68 00665400     push 1_脱壳.00546600                       ; 请联系作者使用特别版2!
  00546418    8BC3            mov eax,ebx
  
  
  
  三 过注册
  错误提示：　注册失败　注册码错误　
  
  0012F210   00C551F4  ASCII "3.0;HsjMakeSign676e85697509bbfdc79d4b16059e3987"
  0012F214   00C5529C  ASCII "4f9db575e8967338c7fa0a2925cf59dc"　　真码
  0012F218   01602AE0  ASCII "HsjMakeSign"
  0012F21C  /0012F24C
  
  
  假码：0012F208  [ebp-0x14]
  真码：0012F214
  ebp : 0012F21C
  
  
  
  005388F1    E8 A6BDECFF     call 0040469C
  真码保存在：edx      4f9db575e8967338c7fa0a2925cf59dc
   
  四 去广告
  
  主界面关闭时：005460F0
  
  
  0054612E    C743 0C 0100000>mov dword ptr ds:[ebx+0xC],0x1
  00546135    837B 0C 00      cmp dword ptr ds:[ebx+0xC],0x0
  00546139    75 31           jnz short 0054616C                       ; 这个跳转实现 就可屏蔽广告 改为 jmp
  0054613B    8BCB            mov ecx,ebx
  0054613D    B2 01           mov dl,0x1
  0054613F    A1 60F95300     mov eax,dword ptr ds:[0x53F960]
  00546144    E8 93E9F2FF     call 00474ADC                            ; 弹出广告窗口
  00546149    8B15 38165600   mov edx,dword ptr ds:[0x561638]          ; 3_过注册.0056EB00
  0054614F    8902            mov dword ptr ds:[edx],eax
  00546151    A1 38165600     mov eax,dword ptr ds:[0x561638]
  00546156    8B00            mov eax,dword ptr ds:[eax]
  
  
--------------------------------------------------------------------------------
【版权声明】:转载请注明作者并保持文章的完整, 谢谢!

                                                       2014年06月07日 2:19:38

montana

早期的鸟儿有虫吃，谢谢楼主。

dyshjl

非常感谢这要的破解过程，不可多得的学习材料，顶上

qinccckencn

早起的鸟儿有虫吃，谢谢楼主。辛苦了

逍遥枷锁

老师你真给力谢谢。

lpxx

8年前的软件啊。

lpxx

8年前的软件啊。

开心啦

谢谢楼主分享，学习一下啦

飞天

支持楼主发布教程。辛苦了。

kghong

下载学习一下