设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools飘云阁工具包(已更新第4季)
返回列表 发新帖
查看: 6865|回复: 6

[原创] IUWESHARE系列软件的注册和过网络验证

  [复制链接]
GGLHY
  • TA的每日心情
    开心
    2015-8-23 23:49

    • 签到天数: 27 天

    [LV.4]偶尔看看III
    发表于 2016-7-1 13:58:50 | 显示全部楼层 |阅读模式
    IUWESHARE系列软件的注册和过网络验证



    我只OD了那个：IUWEshare Photo Recovery Wizard 1.8.8.8   推测全站的解决方案应该是一样的。。。



    如果不一样，嗯，就当这个标题是我胡言乱语。~~



    以IUWEshare Photo Recovery Wizard 1.8.8.8为例：

    貌似有RSA算法，没确认直接F8跑了下。KEY长度29位，形如：XXXXX-XXXXX-XXXXX-XXXXX-XXXXX。





    注册的解决方案有2种：

    一、利用黑名单修改一处跳转即可：



    1. 00476687    81C1 A0537900      add ecx,IUWEshar.007953A0                  ; ASCII "IL9SW-3YE3M-LSMR8-PCDHB-L7FDL"<-----贴心的黑名单
    2. 0047668D    51                 push ecx
    3. 0047668E    8B55 08            mov edx,dword ptr ss:[ebp+0x8]
    4. 00476691    52                 push edx
    5. 00476692    FF15 08866800      call dword ptr ds:[<&MSVCR90._stricmp>]    ; msvcr90._stricmp
    6. 00476698    83C4 08            add esp,0x8
    7. 0047669B    85C0               test eax,eax
    8. 0047669D    75 04              jnz short IUWEshar.004766A3                            ； 改为JMP即可~
    9. 0047669F    33C0               xor eax,eax
    10. 004766A1    EB 49              jmp short IUWEshar.004766EC

    复制代码



    二、非黑名单注册：

    1. 039F1AD3    8B4424 24          mov eax,dword ptr ss:[esp+0x24]
    2. 039F1AD7    85C0               test eax,eax
    3. 039F1AD9    0F85 90010000      jnz EULicens.039F1C6F                      ; 这里不能跳~
    4. 039F1ADF    394424 28          cmp dword ptr ss:[esp+0x28],eax
    5. 039F1AE3    74 0A              je short EULicens.039F1AEF
    6. 039F1AE5    33D2               xor edx,edx
    7. 039F1AE7    8BC7               mov eax,edi

    9. 不过，还是得注意下这里：
    10. 004766D1    807D E8 15      cmp byte ptr ss:[ebp-0x18],0x15
    11. 004766D5    72 0F           jb short IUWEshar.004766E6           ；不能跳（不能小于15H）
    12. 004766D7    807D E8 19      cmp byte ptr ss:[ebp-0x18],0x19  
    13. 004766DB    76 02           jbe short IUWEshar.004766DF         ；必须跳（不能大于19H）
    14. 004766DD    EB 07           jmp short IUWEshar.004766E6
    15. 004766DF    B8 01000000     mov eax,0x1
    16. 004766E4    EB 06           jmp short IUWEshar.004766EC
    17. 004766E6    33C0            xor eax,eax                                  ; 爆破点
    18. 004766E8    EB 02           jmp short IUWEshar.004766EC
    19. 004766EA    33C0            xor eax,eax                                   ; 爆破点           
    20. 004766EC    8BE5            mov esp,ebp
    21. 004766EE    5D              pop ebp
    22. 004766EF    C2 0800         retn 0x8

    复制代码








    OK，网验和谐点：

    1. 02A22E3D    8B45 EC            mov eax,dword ptr ss:[ebp-0x14]
    2. 02A22E40    8378 08 00         cmp dword ptr ds:[eax+0x8],0x0
    3. 02A22E44    75 0C              jnz short EuActive.02A22E52                ; 这里不跳~
    4. 02A22E46    C745 E8 04102007   mov dword ptr ss:[ebp-0x18],0x7201004
    5. 02A22E4D    E9 0B040000        jmp EuActive.02A2325D
    6. 02A22E52    33C9               xor ecx,ecx
    7. 02A22E54  ^ 75 E7              jnz short EuActive.02A22E3D
    8. 02A22E56    8D95 58FEFFFF      lea edx,dword ptr ss:[ebp-0x1A8]
    9. 02A22E5C    52                 push edx
    10. 和
    11. 02A23268    8B45 E8            mov eax,dword ptr ss:[ebp-0x18]
    12. 02A2326B    25 FF0F0000        and eax,0xFFF
    13. 02A23270    74 23             JE short EuActive.02A23295                ; JMP???
    14. 02A23272    8BF4               mov esi,esp
    15. 02A23274    FF15 2850A302      call dword ptr ds:[<&KERNEL32.GetLastError>; ntdll.RtlGetLastWin32Error
    16. 02A2327A    3BF4               cmp esi,esp
    复制代码


    如果，你还喜欢戴帽子的话，可以看看程序这个地方：

    00453DCE    68 308B6C00     push IUWEshar.006C8B30                   ; caption
    00453DD3    8D45 F0         lea eax,dword ptr ss:[ebp-0x10]
    00453DD6    50              push eax
    00453DD7    E8 84A9FDFF     call IUWEshar.0042E760
    00453DDC    83C4 08         add esp,0x8
    00453DDF    C745 FC 0000000>mov dword ptr ss:[ebp-0x4],0x0
    00453DE6    E8 15D2FAFF     call IUWEshar.00401000
    00453DEB    8BC8            mov ecx,eax
    00453DED    E8 9E2DFFFF     call IUWEshar.00446B90
    00453DF2    8945 EC         mov dword ptr ss:[ebp-0x14],eax
    00453DF5    8B4D EC         mov ecx,dword ptr ss:[ebp-0x14]
    00453DF8    898D 28FFFFFF   mov dword ptr ss:[ebp-0xD8],ecx
    00453DFE    83BD 28FFFFFF 0>cmp dword ptr ss:[ebp-0xD8],0x4
    00453E05    77 5B           ja short IUWEshar.00453E62
    00453E07    8B95 28FFFFFF   mov edx,dword ptr ss:[ebp-0xD8]
    00453E0D    FF2495 4C424500 jmp dword ptr ds:[edx*4+0x45424C]        ; IUWEshar.00453E54
    00453E14    68 B3B06B00     push IUWEshar.006BB0B3
    00453E19    8D4D F0         lea ecx,dword ptr ss:[ebp-0x10]
    00453E1C    FF15 A88B6800   call dword ptr ds:[<&mfc90.#945>]        ; mfc90.#945
    00453E22    EB 3E           jmp short IUWEshar.00453E62
    00453E24    68 B7B06B00     push IUWEshar.006BB0B7
    00453E29    8D4D F0         lea ecx,dword ptr ss:[ebp-0x10]
    00453E2C    FF15 A88B6800   call dword ptr ds:[<&mfc90.#945>]        ; mfc90.#945
    00453E32    EB 2E           jmp short IUWEshar.00453E62
    00453E34    68 E3B06B00     push IUWEshar.006BB0E3
    00453E39    8D4D F0         lea ecx,dword ptr ss:[ebp-0x10]
    00453E3C    FF15 A88B6800   call dword ptr ds:[<&mfc90.#945>]        ; mfc90.#945
    00453E42    EB 1E           jmp short IUWEshar.00453E62
    00453E44    68 388B6C00     push IUWEshar.006C8B38                   ;  Unlimited
    00453E49    8D4D F0         lea ecx,dword ptr ss:[ebp-0x10]
    00453E4C    FF15 A88B6800   call dword ptr ds:[<&mfc90.#945>]        ; mfc90.#945
    00453E52    EB 0E           jmp short IUWEshar.00453E62
    00453E54    68 448B6C00     push IUWEshar.006C8B44                   ;  AdvancedPE
    00453E59    8D4D F0         lea ecx,dword ptr ss:[ebp-0x10]


    嗯，接下来上图：


    3.PNG


    2.2.PNG

    4.PNG

    5.PNG


    1.PNG



    6.PNG




    该网站其他的软件我没测试。。。谁有兴趣的话可以试下。。。。



    好吧，Nisy的大白呢？我找找去~~






    软件, 网络

    相关帖子

    PYG19周年生日快乐！
    回复

    使用道具 举报

    GGLHY
  • TA的每日心情
    开心
    2015-8-23 23:49

    • 签到天数: 27 天

    [LV.4]偶尔看看III
     楼主| 发表于 2016-7-1 13:59:16 | 显示全部楼层
    依照国际惯例，自己的沙发自己坐~~
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    东海浪子
  • TA的每日心情
    无聊
    2018-7-9 18:21

    • 签到天数: 948 天

    [LV.10]以坛为家III
    发表于 2016-7-1 22:07:04 来自手机 | 显示全部楼层
    来膜拜一下
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    [PYG]版务督察

    该用户从未签到
    发表于 2016-9-19 11:36:31 | 显示全部楼层
    充分利用黑名单，变废为宝~
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    下午烟
  • TA的每日心情
    开心
    2016-9-20 09:51

    • 签到天数: 1 天

    [LV.1]初来乍到
    发表于 2016-9-20 09:57:09 | 显示全部楼层
    问题已解决，多谢大家。
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    下午烟
  • TA的每日心情
    开心
    2016-9-20 09:51

    • 签到天数: 1 天

    [LV.1]初来乍到
    发表于 2016-9-20 10:02:25 | 显示全部楼层
    问题已解决，多谢大家。
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    苏格狼
  • TA的每日心情
    慵懒
    2016-9-29 19:24

    • 签到天数: 4 天

    [LV.2]偶尔看看I
    发表于 2016-9-22 17:28:33 | 显示全部楼层
    来膜拜一下...
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表