这个程序的破解很费了一些时间.
1. 采用常规的方法BPX Getwindowtexta,SICE拦住后F12回到程序,查找输入的注册码,BPM(或BPR)找到的内存地址,发现程序将输入的注册码转换成16进制形式(比如12344321变成BC5C01). 用BPM设断,但程序频繁地被拦在无关的地方,很快迷失了方向
2. 拦截程序弹出的注册码无效的提示,返回程序,经过很久,找不出关键的跳转
3. 用Regmon和Filemon观察得知,程序不在注册表中做手脚,而是读readbook.ini文件,试用getprivateprofilestringa设断,拦住许多次,仍然找不到关键之处
单用动态跟踪看来比较困难,于是转向静态分析. 用W32dsm反汇编程序,寻找可疑的字符串,找到几个:
"NowDay"
"File"
"User"
"Register"
"RegisterEncryptMode"
猜测一下,"Nowday"应该是记载运行时的日期,因为未注册的版本在每天第一次使用时会'打扰'你一下. 注册成功时,在readbook.ini的[File]项目下会加上User和Register. "RegisterEncrytMode"应该是程序将注册码加密之后写入ini中.于是想到,既然注册码是以加密形式写入,那么程序运行时也必须再将其解码还原以做比较. 好,有办法了.
1. 手动在readbook.ini中[File]项下加上User=ABCD,Register=12344321
2. 在W32dsm中找"RegisterEncryptMode",共有两处,你会注意到两处的代码几乎是一样的.分别记下首行地址0041F6B7,00409A9F
3. BPX 0041F6B7,00409A9F (在TRW2000中你可直接如此设断,在SICE中可用Symbol loader载入程序,再设断)
4. 程序在00409A9F被拦住,
* Possible StringData Ref from Data Obj ->"RegisterEncryptMode"
|
:00409A9F 6860E84500 push 0045E860
:00409AA4 57 push edi
:00409AA5 8945FC mov dword ptr [ebp-04], eax
:00409AA8 C745F412320000 mov [ebp-0C], 00003212 <-很
:00409AAF C745E434120000 mov [ebp-1C], 00001234 <-有
:00409AB6 C745E888880000 mov [ebp-18], 00008888 <-意
:00409ABD C745F023230000 mov [ebp-10], 00002323 <-思
:00409AC4 E8A6AE0000 call 0041496F <-做什么?
:00409AC9 83C410 add esp, 00000010
:00409ACC 85C0 test eax, eax
:00409ACE 7524 jne 00409AF4 <-试着改成je,不成功
5. 程序会提示你注册码错误,并删掉我们手动加上的User,Register.
没关系,重新再来一次
6. F10一直往下走,到了下一个条件跳转处
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00409B34(C)
|
:00409B19 3975FC cmp dword ptr [ebp-04], esi
:00409B1C 741D je 00409B3B <-试改成jne
再查看Help菜单,Register选项没有了,About显示用户姓名ABCD. 终于给我找到要害处了. :)
好,再来一次,当光标停在00409B1C行时, ? esi 你就得到真正的注册码了. 实际上对于一个用户名而言,不只一个注册码,不信往下看.
:00409B1E 8B55EC mov edx, dword ptr [ebp-14]
:00409B21 8BC8 mov ecx, eax
:00409B23 83E17F and ecx, 0000007F
:00409B26 03348A add esi, dword ptr [edx+4*ecx]
:00409B29 40 inc eax
:00409B2A 3DFF0F0000 cmp eax, 00000FFF
:00409B2F A328034600 mov dword ptr [00460328], eax
:00409B34 72E3 jb 00409B19
程序把你输入的注册码和4095(FFFh)个有效码相比,只要有一个相同就行.这样重名的人可以从作者处得到不同的注册码.
:00409B36 3975FC cmp dword ptr [ebp-04], esi <-最后一次机会
:00409B39 7547 jne 00409B82 <-跳走就没戏了
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00409B1C(C)
|
:00409B3B 8B75F8 mov esi, dword ptr [ebp-08]
:00409B3E C70500314B0001000000 mov dword ptr [004B3100], 00000001
:00409B48 FF761C push [esi+1C]
7. 用得到的注册码,注册程序即可.
特别声明: 这是个很好的程序,保护也做得不错.软件作者定的价格也相当低,不注册功能也没限制,只在每天第一次使用时给你个提醒.因此,如果大家使用这个软件的话,请尽量购买,支持和尊重作者的劳动.本人写这篇东西,只是做技术交流,所以我在文中没有给出任何有效的注册码.我本人也不用这个软件(因为在我的英文WIN95加挂Richwin的系统中,这个软件不能正常显示文本).
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
热门文章
去除winrar注册框方法
最新文章
比特币病毒怎么破解 比去除winrar注册框方法
华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据
人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程
查看所有0条评论>>