您的位置：首页 → 精文荟萃 → 破解文章 → 电子收藏家4.0 破解实录

电子收藏家4.0 破解实录

时间：2004/10/15 0:59:00来源：本站整理作者：蓝点我要评论(0)

　

下载地址http://www.esoftware.com.cn/oload.php?url=ftp://ftp.eware.com.cn/pub/fmanager/other/DC400Inst.zip
1.脱壳反汇编分析,找关键call

串式参考"Invalid Register Number",来到如下代码处
:00541F72 EB15 jmp 00541F89

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00541EC3(C)
|************
:00541F74 8D55DC lea edx, dword ptr [ebp-24]

* Possible StringData Ref from Code Obj -> "Invalid Register Number"
:00541F77 B820205400 mov eax, 00542020
:00541F7C E81BD5FDFF call 0051F49C

****号处双击鼠标右键
:00541EB8 8B45F4 mov eax, dword ptr [ebp-0C]
:00541EBB 5A pop edx
:00541EBC E88F2FFEFF call 00524E50 关键call
:00541EC1 84C0 test al, al 注册标志
:00541EC3 0F84AB000000 je 00541F74 出错跳转(*******)

2.trw2000载入,下断bpx 541ebc
go
用户名guodong 注册码123456789
F8追入call 00524e50(关键call)
按F10一直到下面(光条停在524f24时止))
0167:00524F1F MOV EDX,[EBP-1C]
0167:00524F22 MOV EAX,ESI
0167:00524F24 CALL 00404338
d eax eax=123456789(假码)
d edx edx=008FCDC1CF4E6B962A03DD4338E1B04A
这么长串的数字，抄下来的吗？？？不,我这样做.
trw2000中复制顶部窗口内容到文件里。
D range(范围) > filename
然后粘贴。

3.整理
用户名 guodong
注册码 008FCDC1CF4E6B962A03DD4338E1B04A

　　　　
　　　　
　　　　　
　　　　
　　　　
　　　　　

相关阅读 Mac访问Windows共享文件夹Windows 7正版系统验证方法windows 8.1系统版本号查看方法Windows 8.1系统电话激活时无法输入微软返回代码解决方法Windows 8如何调整屏幕分辨率windows8.1磁盘占用100%解决方法Mac双系统如何删除Boot Camp安装的Windows分区Apple教你如何在Mac 上运行 Windows

文章评论

查看所有0条评论>>

发表评论

我来说两句...

提交评论