木之森林 發表於 2008-10-8 19:03:04

破解MP3音乐管理大师

用SoftICE和SmartCheck结合将这个VB6程序搞定。
<br />注册号是很好找的，用rtcMsgBox或MultiByteToWideChar设断点，
<br />看见如下的判断：
<br />0167:004C546D50                        PUSH      EAX
<br />0167:004C546EFF1568104000      CALL      
<br />0167:004C54748B45E4                  MOV      EAX,
<br />0167:004C547750                        PUSH      EAX
<br />0167:004C5478FF1550104000      CALL      
<br />0167:004C547E8B3DB4114000      MOV      EDI,
<br />0167:004C54848BD0                      MOV      EDX,EAX
<br />0167:004C54868D4DE8                  LEA      ECX,
<br />0167:004C5489FFD7                      CALL      EDI
<br />0167:004C548B8D4DE4                  LEA      ECX,
<br />0167:004C548EFF15FC114000      CALL      
<br />0167:004C54948D4DD8                  LEA      ECX,
<br />0167:004C5497FF15F8114000      CALL      
<br />0167:004C549DE85EF5FFFF          CALL      004C4A00
<br />0167:004C54A28B4DE8                  MOV      ECX,
<br />0167:004C54A58B1528704C00      MOV      EDX,
<br />0167:004C54AB51                        PUSH      ECX                //错误的注册码
<br />0167:004C54AC52                        PUSH      EDX                //正确的注册码
<br />0167:004C54ADFF15D4104000      CALL            //比较注册码
<br />0167:004C54B385C0                      TEST      EAX,EAX
<br />0167:004C54B50F85C5010000      JNZ      004C5680
<br />
<br />这个软件必须写注册机，先用SoftICE跟一下，经过漫长的跟踪后发现它在下面的地方将你的软件编号的第k个字符乘以(k 1)。
<br />
<br />0167:004C4B29DB856CFFFFFF      FILD      DWORD PTR
<br />0167:004C4B2FC745A805000000      MOV      DWORD PTR ,00000005
<br />0167:004C4B36DD9D64FFFFFF      FSTP      REAL8 PTR
<br />0167:004C4B3CDC8D64FFFFFF      FMUL      REAL8 PTR                   //相乘
<br />0167:004C4B42DD5DB0                  FSTP      REAL8 PTR
<br />0167:004C4B45DFE0                        FSTSWAX
<br />0167:004C4B47A80D                        TEST      AL,0D
<br />0167:004C4B490F85A0020000          JNZ      004C4DEF
<br />
<br />比如我的软件编号为174078570，它在前面添个0，变成0174078570，然后就有：
<br />0 乘以 1＝0
<br />1 乘以 2＝2
<br />7 乘以 3＝21
<br />4 乘以 4＝16
<br />0 乘以 5＝0
<br />7 乘以 6＝42
<br />8 乘以 7＝56
<br />5 乘以 8＝40
<br />7 乘以 9＝63
<br />0 乘以 10 ＝0
<br />
<br />之后用SoftICE就跟丢了。改用SmartCheck，发现它把上面的乘积串成一个字符串“0221160425640630”，
<br />然后取该串的前9个字符“022116042”，然后将该串转换成相应的十进制数22116042，该数对应的十六进制表示为15176CA，再在十六进制表示的前面和后面各加上软件作者的姓名的声母H、P，就得到了注册号H15176CAP。
<br />
<br />注册机：
<br />
<br />#include &lt;stdio.h&gt;
<br />#include &lt;string.h&gt;
<br />
<br />void main(void)
<br />{
<br />
<br />    char buf = &quot;0&quot;;
<br />    char SerialStr, CodeStr;
<br />    int k;
<br />    long RegCode;
<br />
<br />    printf(&quot;请输入你的软件编号: &quot;);
<br />    gets(SerialStr);
<br />
<br />    strcat(buf, SerialStr);
<br />    CodeStr = ’\0’;
<br />    for (k = 0; k &lt; strlen(buf); k)
<br />    {
<br />      sprintf(SerialStr, &quot;%d&quot;, ((buf - ’0’) * (k 1)) & 0xFF);
<br />      strcat(CodeStr, SerialStr);
<br />    }
<br />
<br />    CodeStr = ’\0’;
<br />    sscanf(CodeStr, &quot;%lu&quot;, &RegCode);
<br />   
<br />    printf(&quot;你的注册号是: &quot;);
<br />    printf(&quot;H%lXP\n&quot;, RegCode);
<br />}

<br />
頁: [1]
查看完整版本: 破解MP3音乐管理大师