您的位置：首页 → 精文荟萃 → 破解文章 → ForwardMail 3.49破解手记

ForwardMail 3.49破解手记

时间：2004/10/15 0:57:00来源：本站整理作者：蓝点我要评论(1)

　软件名称：ForwardMail 3.49(邮件处理)
整理日期：2003.3.15
最新版本：3.49
文件大小：508KB
软件授权：共享软件
使用平台：Win9x/Me/2000/XP
发布公司： http://hp.vector.co.jp/authors/VA009014/index_e.htm
软件简介：ForwardMail是一个邮件的自动转发工具，他会自动吧收到的电子邮件按照你的要求转发到指定的信箱，可以管理10个账户。可以设置过滤器的属性，包括邮件地址，文件大小等。

加密方式：注册码
功能限制：次数限制
PJ工具：TRW20001.23注册版、W32Dasm8.93黄金版，FI2.5
PJ日期：2003-03-22
作者newlaos申明：只是学习，请不用于商业用途或是将本文方法制作的注册机任意传播，造成后果，本人一概不负。

1、先用FI2.5看一下主程序“fwdmail.exe”，没有加壳。

2、用W32Dasm8.93黄金版对主程序进行静态反汇编，再用串式数据参考，竟然找不到什么关键字串。

3、只有用TRW20001.23注册版进行动态跟踪，先输入假码78787878，先不要按“注册”，先CTRL+N来到TRW2000，下断BPX HMEMCPY(万能断点)，F5回来程序，再点“注册”，很快就被TRW2000断下，来到下列代码段：

.......
.......
* Reference To: USER32.GetDlgItemTextA, Ord:0104h
|
:0040DDDF FF158CE14100 Call dword ptr [0041E18C]

* Reference To: KERNEL32.lstrcmpA, Ord:02FCh
|
:0040DDE5 8B2DD0E04100 mov ebp, dword ptr [0041E0D0] <===将这个函数放入EBP，下面会用到
:0040DDEB 8D44241C lea eax, dword ptr [esp+1C]
:0040DDEF 8D4C242C lea ecx, dword ptr [esp+2C]
:0040DDF3 50 push eax <===真码have_a_holiday (固定的)
:0040DDF4 51 push ecx <===假码78787878
:0040DDF5 FFD5 call ebp <===正式调用KERNEL32.lstrcmpA函数，进行字符串对比
:0040DDF7 85C0 test eax, eax
:0040DDF9 7432 je 0040DE2D
:0040DDFB 8D54240C lea edx, dword ptr [esp+0C]
:0040DDFF 8D44242C lea eax, dword ptr [esp+2C]
:0040DE03 52 push edx
:0040DE04 50 push eax
:0040DE05 FFD5 call ebp
:0040DE07 85C0 test eax, eax
:0040DE09 7422 je 0040DE2D
:0040DE0B 6A00 push 00000000
:0040DE0D 6890DC4000 push 0040DC90
:0040DE12 56 push esi

4、这个程序十分简单，建议初学者以此练习一下，动态跟踪。

　　　　
　　　　
　　　　　
　　　　
　　　　
　　　　　

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论

查看所有1条评论>>

发表评论

我来说两句...

提交评论