一字节改动注册ABOOK -pc6资讯

您的位置：首页 → 精文荟萃 → 破解文章 → 一字节改动注册ABOOK

一字节改动注册ABOOK 时间：2004/10/15 0:50:00来源：本站整理作者：蓝点我要评论(0): 　

软件简介：ABOOK是一个类似WIN里面的通讯录的软件，当然了，它的功能比通讯录更加完善。最新版本是2.5，你可以在PCONLINE下载到。

破解目标：未注册或EXPIRED的软件都会在启动软件时，弹出注册窗口，而且会在正式窗口出来后显示UNREGISTERED EVALUATION VERSION字样，ABOUT的窗口就更加别指望会有注册了的字样了:( 很适合新手拿来开刀吧？

破解工具：WDASM，OLLYDBG

好，现在就来STEP BY STEP吧。

1. 先用FILEINFO看看有没有加壳，真幸运，没有！

2. 启动软件，选注册,随便填上名字和注册码，我的是winday & 11301230，确定。出错了吧，说是找不到某某文件，肯定是KEYFILE，用WDASM看看，原来是ABOOK.key, 我们手工做一个罗，不是不会做吧？;)

3. 把KEYFILE补上了，再运行注册试试，呵呵，这回说你是不正确的KEYFILE。好，我们再用WDASM看看，就到关键字：

:004021E4 50 push eax

* Possible Reference to String Resource ID=59218: "The code is not correct. You may have used an invalid key or"
|
:004021E5 BE52E70000 mov esi, 0000E752
:004021EA E8513B0700 call 00475D40
:004021EF 83C410 add esp, 00000010

* Possible Reference to Menu: MenuID_0080
|
:004021F2 3D80000000 cmp eax, 00000080
:004021F7 A3F8915400 mov dword ptr [005491F8], eax
:004021FC 7761 ja 0040225F
:004021FE 33C9 xor ecx, ecx
:00402200 8A888C224000 mov cl, byte ptr [eax+0040228C]
:00402206 FF248D68224000 jmp dword ptr [4*ecx+00402268]

* Possible Reference to String Resource ID=59536: "Error reading key file"
|
:0040220D BE90E80000 mov esi, 0000E890
:00402212 8BC6 mov eax, esi
:00402214 5E pop esi
:00402215 C21000 ret 0010

* Possible Reference to String Resource ID=59397: "Can't open key file. Please ensure that it's in the same fol"
|
:00402218 BE05E80000 mov esi, 0000E805
:0040221D 8BC6 mov eax, esi
:0040221F 5E pop esi
:00402220 C21000 ret 0010

* Possible Reference to String Resource ID=59537: "Error reading data in key file"
|
:00402223 BE91E80000 mov esi, 0000E891
:00402228 8BC6 mov eax, esi
:0040222A 5E pop esi
:0040222B C21000 ret 0010

* Possible Reference to String Resource ID=59217: "Registration completed."
|
:0040222E BE51E70000 mov esi, 0000E751
:00402233 8BC6 mov eax, esi
:00402235 5E pop esi
:00402236 C21000 ret 0010

* Possible Reference to String Resource ID=59218: "The code is not correct. You may have used an invalid key or"
|
:00402239 BE52E70000 mov esi, 0000E752
:0040223E 8BC6 mov eax, esi
:00402240 5E pop esi
:00402241 C21000 ret 0010

* Possible Reference to String Resource ID=59396: "Incorrect key file.
Registration failed."
|
:00402244 BE04E80000 mov esi, 0000E804
:00402249 8BC6 mov eax, esi
:0040224B 5E pop esi
:0040224C C21000 ret 0010

* Possible Reference to String Resource ID=59395: "Incorrect user name.
Registration failed."
|
:0040224F BE03E80000 mov esi, 0000E803
:00402254 8BC6 mov eax, esi
:00402256 5E pop esi
:00402257 C21000 ret 0010

* Possible Reference to String Resource ID=59398: "Incorrect Key.
Registration failed."
|
:0040225A BE06E80000 mov esi, 0000E806

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004021FC(C)
|
:0040225F 8BC6 mov eax, esi
:00402261 5E pop esi
:00402262 C21000 ret 0010

不难理解吧，00402206那里就是跳向我们出错的信息的，我们在00402244设断点，重新运行软件，拦截后一直按F8来到这里：

00401489 . >CMP EDI,E751
0040148F . >JE SHORT ABOOK.0040149E<------这里不跳就告诉你出了什么错
......
......
004014BB CALL ABOOK.00402310
004014C0 . >TEST EAX,EAX
004014C2 . >JNZ ABOOK.0040165D<------这里不跳注册窗口就出来罗

4. 聪明的你已经想到了吧，只要把上面的两个跳改一下不就完工了吗？你试试就知道了，你会发现窗口上还有EVALUATION的字样的，ABOUT里也没有改变。当然，你可以在WDASM中找到其他的EVALUATION字样，然后把前面的跳转也改了，那就真是完工了，可是这太麻烦了，而且我们改动的也只不过是一些表面的东西，功能上是否解决就不得而知了……

5. 其实只要我们细心一想就知道注册标志早已在0040148以前建立了，以后程序只要检查这个标志就知道你是否注册了，所以关键就是找这个标志。大家是否记得004014BB CALL了402310然后就检查EAX了，这个CALL肯定有问题的，我们进去看看：
00402310 >MOV ECX,DWORD PTR DS:[5491F8]<--把DS:[5491F8]值放到ECX
00402316 >XOR EAX,EAX<--EAX清0
00402318 >CMP ECX,1<---ECX为1吗？
0040231B >SETE AL<--真的话EAX就为1
0040231E >RETN
现在你想到什么？呵呵……我们顺藤摸瓜，选中402310右键选查找参考-地址常量，我们只看到一个是重要的就是：004021F7 MOV DWORD PTR DS:[5491F8],EAX
设断点，重运行，让我们看看EAX的值是多少？我这里是20：
004021EA CALL ABOOK.00475D40<---就是这个CALL生成这个20的
.....
004760E7 MOV EAX,20<----看到了吧：)

6. 最后选中4760E7，按空格键把20改为1，COPY到EXE，保存，收工了。

就这样，只改动一个字节就注册了，爽吧？

文章评论

查看所有0条评论>>

热门文章 去除winrar注册框方法