破解对象：光盘卫士 V1.5 -pc6资讯

您的位置：首页 → 精文荟萃 → 破解文章 → 破解对象：光盘卫士 V1.5

破解对象：光盘卫士 V1.5 时间：2004/10/15 0:55:00来源：本站整理作者：蓝点我要评论(0)

　软件简介
———————————————————————————————
你有没有不想让别人在你电脑中使用光盘，或只希望运行某些光
盘，或禁止某些光盘在您的光驱中运行，光盘卫士完全满足您的需要,
而且它还支持多光驱.更重要的它是一款绿色软件,无需安装,拷贝即
可。

授权方式：共享

下载地址：http://jshttp.skycn.net/down/cdsafe.exe
或 http://www.skycn.com/soft/4913.html

———————————————————————————————
破解者：青锋剑客

破解目的：获得注册码，做出注册机。

破解工具：fi2.5 unaspack 1.0.9.1 W32DASM10中文版 ollydbg1.07 tc2.0

破解过程：

1。用FI2.5检查程序的壳，是ASPack v2.001,用unaspack 1.0.9.1脱壳。

2.先熟悉一下程序，调出注册界面，用户名输入shifeng，注册号输入87654321,点注册，弹出注册码错误。

3.用W32DASM10打开脱壳后的文件，"参考"--"串式数据参考"，查处"注册码不正确"，双击，只有一处。
来到下面：

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00472131(C)
|
:004721F5 A174974700 mov eax, dword ptr [00479774]
:004721FA 8B00 mov eax, dword ptr [eax]
:004721FC 8B80E4020000 mov eax, dword ptr [eax+000002E4]

* Possible StringData Ref from Code Obj ->"错误"
|
:00472202 BA00234700 mov edx, 00472300
:00472207 E8E075FBFF call 004297EC
:0047220C A174974700 mov eax, dword ptr [00479774]
:00472211 8B00 mov eax, dword ptr [eax]
:00472213 8B80D4020000 mov eax, dword ptr [eax+000002D4]

* Possible StringData Ref from Code Obj ->"注册码不正确"
|
:00472219 BA10234700 mov edx, 00472310
:0047221E E8C975FBFF call 004297EC
:00472223 A174974700 mov eax, dword ptr [00479774]
:00472228 8B00 mov eax, dword ptr [eax]
:0047222A 8B10 mov edx, dword ptr [eax]
:0047222C FF92D8000000 call dword ptr [edx+000000D8]

看到这里* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00472131(C)
跳到这里：

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00472075(C)
|
:004720EA 51 push ecx
:004720EB 53 push ebx
:004720EC 8BD8 mov ebx, eax
:004720EE 33C0 xor eax, eax
:004720F0 55 push ebp
:004720F1 686D224700 push 0047226D
:004720F6 64FF30 push dword ptr fs:[eax]
:004720F9 648920 mov dword ptr fs:[eax], esp
:004720FC 8D55FC lea edx, dword ptr [ebp-04]
:004720FF 8B83E4020000 mov eax, dword ptr [ebx+000002E4]
:00472105 E8B276FBFF call 004297BC
:0047210A 8B45FC mov eax, dword ptr [ebp-04] 假注册码
:0047210D 50 push eax
:0047210E 8D55F8 lea edx, dword ptr [ebp-08]
:00472111 8B83E8020000 mov eax, dword ptr [ebx+000002E8]
:00472117 E8A076FBFF call 004297BC
:0047211C 8B4DF8 mov ecx, dword ptr [ebp-08] 用户名
:0047211F BAF5250000 mov edx, 000025F5 注意此常数
:00472124 8B83F4020000 mov eax, dword ptr [ebx+000002F4]
:0047212A E8C173FFFF call 004694F0 很明显，关键调用
:0047212F 84C0 test al, al
:00472131 0F84BE000000 je 004721F5

* Possible StringData Ref from Code Obj ->"user"
|
:00472137 6884224700 push 00472284
:0047213C 8D55F0 lea edx, dword ptr [ebp-10]
:0047213F 8B83E8020000 mov eax, dword ptr [ebx+000002E8]

4.为方便调试，启动ollydbg，CTRL+G输入472131，往上走一点，在004720EA行，F2在此下断点。F9运行程序
进入注册界面，用户名输入shifeng，注册号输入87654321,点注册，中断。F8几次，进入关键调用：

5.F7跟进上面所提的调用，来到下面：

6.相应TC注册机源码：

#include "string.h"
main()
{
unsigned long lens,x,sn1,sn2,sn3;
char str[60];
clrscr();
printf("\n\n\n**********************************************************\n");
printf(" 光盘卫士 V1.5 注册机\n");
printf(" 作者: 青锋剑客 ( 2002/11/6 )\n");
printf("**********************************************************\n\n");
printf("请输入你的姓名 : ");
gets(str);
lens=strlen(str);
if (str[0]>0) x=str[0];
else x=255-(0xffffffff-str[0]);
sn1=lens*0x25f5+x*0x29a;
sn2=x*0x25f5*0x7b;
sn3=x*lens*0x19d5+0x25f5;
printf("\n你的序列号为：");
printf("%ld-%ld-%ld\n",sn1,sn2,sn3);
}

文章评论

查看所有0条评论>>

热门文章 去除winrar注册框方法