您的位置:首页精文荟萃破解文章 → 完美卸载 V7.0 算法分析

完美卸载 V7.0 算法分析

时间:2004/10/15 0:53:00来源:本站整理作者:蓝点我要评论(0)

 

目标软件:  完美卸载 V7.0


软件简介:
 软件共有3个小程序,分别是:磁盘垃圾清理软件、软件安装监视器、软件卸载工具,是一套功能比较强大的安装/卸载/清理工具,新版更加全面的系统监视,让软件安装的一举一动历历在目,二次清理技术,软件卸载后将不留任何垃圾,磁盘垃圾清理的数量更多,软件运行更加稳定。注册费为20元人名币。

使用工具:  W32Dasm中文版(GOLD)、TRW2000 v1.22。

破解过程:

W32Dasm中文版(GOLD) 反汇编,串式参考:"序列号输入错误!"

:00408602 E841BA0100              call 00424048       <===获得你输入的序列号。
:00408607 83C414                  add esp, 00000014  
:0040860A 85C0                    test eax, eax       <====测试eax.
:0040860C 7E3B                    jle 00408649        <====没输或不是数字则跳向出错点A.
:0040860E 3DC8000000              cmp eax, 000000C8   <====序列号的第5组数字和C8h比较.(5)
:00408613 7F34                    jg 00408649         <====否则跳向出错点A.
:00408615 8B542414                mov edx, dword ptr [esp+14]
:00408619 8D4C2410                lea ecx, dword ptr [esp+10]
:0040861D 51                      push ecx            <====ecx入栈。
:0040861E 50                      push eax            <====第5组序列号入栈。
:0040861F 52                      push edx            <====第4组序列号入栈。
:00408620 55                      push ebp            <====第3组序列号入栈。
:00408621 53                      push ebx            <====第2组序列号入栈。
:00408622 57                      push edi            <====第1组序列号入栈。
:00408623 E8080B0100              call 00419130       <=========关键CALL。
:00408628 83C418                  add esp, 00000018
:0040862B 84C0                    test al, al         <====测试al.
:0040862D 6A30                    push 00000030
:0040862F 740C                    je 0040863D         <====不跳注册成功。

* Possible Reference to Dialog:                      
                                 |
:00408631 6888074500              push 00450788

* Possible StringData Ref from Data Obj ->"感谢您的支持与厚爱,在您的支持下我会开发出更好?
                                       ->"娜砑?

如软件变动造成您的注册码不能注册,您"
                                       ->"可以凭您的姓名、申请码、详细资料来免费升级本软"
                                       ->"件!

软件自动升级功能:只需下载最新版本,软件"
                                       ->"自动识别注册信息!

请新启动本软件!"
                                 |
:00408636 68A8064500              push 004506A8
:0040863B EB15                    jmp 00408652

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040862F(C)
|

* Possible StringData Ref from Data Obj ->"错误"
                                 |
:0040863D 68A0064500              push 004506A0

* Possible StringData Ref from Data Obj ->"序列号输入错误或试图一码多用!"
                                 |
:00408642 6880064500              push 00450680
:00408647 EB09                    jmp 00408652

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0040860C(C), :00408613(C)
|
:00408649 6A00                    push 00000000
:0040864B 6A00                    push 00000000

* Possible StringData Ref from Data Obj ->"序列号输入错误!"
                                 |
:0040864D 6870064500              push 00450670

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0040863B(U), :00408647(U)
|
:00408652 8BCE                    mov ecx, esi
:00408654 E83ACF0200              call 00435593
:00408659 8D4C2410                lea ecx, dword ptr [esp+10]
:0040865D C78424C0000000FFFFFFFF  mov dword ptr [esp+000000C0], FFFFFFFF
:00408668 E82CEB0200              call 00437199

进入 408623 处的关键CALL,直到:

:0041B82E E8EDD2FFFF              call 00418B20
:0041B833 8B8424C4020000          mov eax, dword ptr [esp+000002C4]<===将第5组序列号送入eax.
:0041B83A 8B8C24B4020000          mov ecx, dword ptr [esp+000002B4]<===将第1组序列号送入ecx.
:0041B841 8B6C242C                mov ebp, dword ptr [esp+2C]      <===将比较码X1送入ebp.*
:0041B845 83C410                  add esp, 00000010                <====esp+10H.
:0041B848 8B148588464500          mov edx, dword ptr [4*eax+00454688]<===将比较码X2送入edx.*
:0041B84F 2BCD                    sub ecx, ebp                     <====ecx-ebp.
:0041B851 3BD1                    cmp edx, ecx                     <====ecx和edx比较.(1)
:0041B853 0F851B020000            jne 0041BA74                     <====不等跳向出错点B.
:0041B859 8B9424A8020000          mov edx, dword ptr [esp+000002A8]<===将第2组序列号送入edx.
:0041B860 8B742418                mov esi, dword ptr [esp+18]      <===将比较码X3送入esi.*
:0041B864 8B0C8554434500          mov ecx, dword ptr [4*eax+00454354]<===将比较码X4送入ecx.*
:0041B86B 2BD6                    sub edx, esi                     <===edx-esi.
:0041B86D 3BCA                    cmp ecx, edx                     <===edx和ecx比较.(2)
:0041B86F 0F85FF010000            jne 0041BA74                     <====不等跳向出错点B.
:0041B875 8B8C24AC020000          mov ecx, dword ptr [esp+000002AC]<===将第3组序列号送入ecx.
:0041B87C 8B742410                mov esi, dword ptr [esp+10]      <===将比较码X5送入esi.*
:0041B880 8B148520404500          mov edx, dword ptr [4*eax+00454020]<===将比较码X6送入edx.*
:0041B887 2BCE                    sub ecx, esi                     <===ecx-esi.
:0041B889 3BD1                    cmp edx, ecx                     <====ecx和edx比较.(3)
:0041B88B 0F85E3010000            jne 0041BA74                     <====不等跳向出错点B.
:0041B891 8B9424B0020000          mov edx, dword ptr [esp+000002B0]<===将第4组序列号送入edx.
:0041B898 8B742414                mov esi, dword ptr [esp+14]      <===将比较码X7送入esi.*
:0041B89C 8B0C85EC3C4500          mov ecx, dword ptr [4*eax+00453CEC]<===将比较码X8送入ecxi.*
:0041B8A3 2BD6                    sub edx, esi                      <====edx-esi.
:0041B8A5 3BCA                    cmp ecx, edx                      <====edx和ecx比较.(4)
:0041B8A7 0F85C7010000            jne 0041BA74                      <====不等跳向出错点B.
...............................................................<====下面是漫长处理过程,略。
                                                               (注册信息放在"\AGPDRV.386")

 OK,用 TRW2000 分别设断获得上面"*"处的比较码,然后通过计算获得正确的序列号。

 例:输入序列号:10000-20000-30000-40000-52 ,X1=2015,X2=10905
                (1):ecx=edx=ecx-X1=X2 =>ecx=12920
                (2)、(3)、(4),略
                (5):不大于200.

 成功注册之后,完美卸载 V7.0 将在你的系统目录的"SYSTEM"文件夹中产生一个名为"AGPDRV.386"的隐藏文件(一般在C:\WINDOWS\SYSTEM\AGPDRV.386),将其删除之后又变为未注册版本。


整理:
 用户名:fengma
 序列号:12770-8388-30077-31046-7


风马 于  21:08 2002-8-18


    
    
     
    
    
     

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程