本帖最后由 geekcat 于 2014-6-24 08:29 编辑
【文章标题】: AlarmMaster V5.04 追码 【文章作者】: geekcat
【作者邮箱】: [email protected]
【作者主页】:
【软件名称】: AlarmMaster V5.04
【软件大小】: 1.70 MB (1,784,873 字节)
【加壳方式】: 无
【保护方式】: 注册码
【编写语言】: Microsoft Visual C++ 8 *
【使用工具】: OD、PEID
【操作平台】: XP SP3 【 破解声明】:破解在于交流思路和过程，结果并不重要，请不要用于非法用途；
【软件介绍】: 这是一个简单的闹钟、时程表、计时器、PC 对时器并且有一个方便好的且有趣介面的程式。只需按一下滑鼠就可以设定闹铃的时间，同时也可以在时程表上设定闹铃，你可以设在任一个时间，并可以对每一个闹铃设定文字讯息。【破解声明】:PYG第九轮作业2 -------------------------------------------------------------------------------------------------------------------------------- 【破解过程】
1、OD载入程序，插件搜索“ASCII”码查找关键字符串无果，不过在里面看到有注册表信息，猜测注册信息部分或全部保存在注册表里； 2、思路：下注册表断点切入启动时的验证体系，从而找到注册码或爆破； 3、打开插件“ApiBrieak”把注册表里面的全部六个断点都下好（调式没办法只好全部下）；接下来就是不停的F9向下走，同时注意左下角堆栈信息，当出现“ValueName="Key1"至“ValueName="Key4"，接着出现的是“ValueName="Username"，如下图 4、这时果断“Alt+F9“返回程序领空；接下来就是不停的F8直接向走来到如下图CALL处F7进
5、进来后F8向下走来到如下图CALL处F7时； 6、进来后F8向下走来到下如下图处此时在寄存器的EAX里会出现注册码；在这里可以做内存 注册机。
7、上面第四步进行CALL后可以看到这个CALL有两处调用，一处是我们进的启动时调用，另一是注册时调用，跟过去就可以找到注册时的关键CALL和关键跳转； 8、由于这软件的注册验证、启动验证都是在他自己写的DLL文件里，用OD或别的工具载入”BSSupport.dll“这个文件直接修改来爆破这个软件（这个我没修改过，之前没玩过修改DLL文件，这个只是我的想法不知道能不能这样做） 9、从注册流程开始切入验证体系：输入注册名和假码有弹框提示下对话框断点也可以切入，这个可以看第九轮第二课作业破文， 10、从注册框下手，其实只要一个断点就可以了，前面一个”ShowWindow“可以不用（程序跑起后在出现的框点击输入注册按钮，这时什么都不要输入直接点"OK"按钮这时会有弹框提示错误，不用管这个直接点”try again“，再一次出现输入注册信息窗口，这是下"DialogBoxParamA"断点输入注册信息，断下、返回、F8可找到算法CALL、关键CALL、关键跳）
11、注册信息： 注册名：GeekCat 注册码：5159 4781 9946 1269
---------------------------------------------------------------------------------------------------------------------------- 【破解总结】: 1、平时一结用来查找的字符串、软件注册时输入假注册信息提示的字符都加密了，这点做的很好值得借鉴，但注册表项让我们有切入点，这点要改进； 2、注册码明文出现寄存器里，这点要改进应该加密； 3、只有注册验证和启动时验证没有功能上的二次验证，只要改一个地方就可爆破，需要改进； ---------------------------------------------------------------------------------------------------------------------------- 【版权声明】： 本文原创于geekcat，转载请注明作者并保存文章的完整！
| 
IP卡
发表于 2014-6-23 23:08:36
提升卡
置顶卡
变色卡
千斤顶
显身卡
发表于 2014-6-24 07:06:06
发表于 2014-6-24 08:04:05
楼主
发表于 2014-6-24 08:17:11