浅谈 WINRAR 5.3 破解

ffzy · 发表于 2016-1-15 19:55:10

528320 是注册标志位

4BC160 是检验的过程

本地调用来自 004BE13D, 004C6C92
1是启动后的检测
2是按关于时候的检测

只要验证的al返回值等于1，就通过验证
528320的值就为1

004BC18A  |. B0 01       MOV AL,0x1

只要通过这里，就达到目的

004BC186  |. 90          NOP
004BC187  |. 90          NOP
004BC188  |. 90          NOP
004BC189  |. 90          NOP

前面NOP掉就行

注册信息

004BC896 . 68 28835200 PUSH WinRAR.00528328                   ;  ASCII "飞风追云"
004BC89B . E8 D0B0F7FF CALL WinRAR.00437970
004BC8A0 . 68 00010000 PUSH 0x100
004BC8A5 . 8D8C24 C002000>LEA ECX,DWORD PTR SS:[ESP+0x2C0]
004BC8AC . 51          PUSH ECX
004BC8AD . 6A 00       PUSH 0x0
004BC8AF . 68 28845200 PUSH WinRAR.00528428                   ;  ASCII "飘云阁"
004BC8B4 . E8 B7B0F7FF CALL WinRAR.00437970
004BC8B9 . 68 C0030000 PUSH 0x3C0

00528328 那里填注册名
00528428 那里填其他信息

直接dump下来就可以保存。

微若清风 · 发表于 2016-1-15 20:17:19

哈哈，膜拜楼主

HXSoft · 发表于 2016-1-15 21:11:22

学习了，破解的关键点

cfc1680 · 发表于 2016-1-15 21:45:27

学习一下了，感谢分享了

xie83544109 · 发表于 2016-1-15 21:56:23

来学习了哟,多谢楼主

ZMLoveLH · 发表于 2016-1-15 23:32:16

全是汇编语言，我看不懂啊

menglv · 发表于 2016-1-16 08:01:25

前排膜拜一下，谢谢楼主分享

gujin162 · 发表于 2016-1-16 09:29:22

好吧，我来支持一下~~~~

yehuan · 发表于 2016-1-16 13:17:59

支持下，比較想了解怎麼查找

左岸麦田 · 发表于 2016-1-18 10:35:28

学习下楼主的思路。

		自动登录	找回密码
密码			加入我们

[原创] 浅谈 WINRAR 5.3 破解