这是我刚学破解时的实验品，破的是《我的flash播放器》，
软件的功能还是很强大的，还能把flash作成屏保，挺符合我的口味，刚装上去的
时候还以为是免费软件，装上去才知道要注册，对我们这些学生一族，20元的
注册费用还是太 high了，于是拿起我的破解三工具，PEid汉化版，w32dasm黄金
版，trw2000,这三款软件不用我介绍了吧！下面就是我的破解过程。
首先用peid侦察一下，还真加的壳，是aspack2.11,用了对对应的脱壳工具脱了，还好，没遇到意外情况，
下面用trw2000载入执行，再要求输入注册码的窗口添入99999999然后下万能断点，
n次f12n次f10来到这里
0167:0047AD3C  MOV      ECX,0047AEC8
0167:0047AD41  MOV      EAX,0047AED8
0167:0047AD46  CALL     0046819C
0167:0047AD4B  MOV      EAX,[EBP-44]
0167:0047AD4E  LEA      EDX,[EBP-40]
0167:0047AD51  CALL     004683F4
0167:0047AD56  MOV      EDX,[EBP-40]     ；这是真的注册码的内存地址，是以后的分析得出的！
0167:0047AD59  POP      EAX              ；假的注册码99999999是我输入的
0167:0047AD5A  CALL     00404B84         ;这可是关键的 call主要作用对输入的注册码进行验证！
0167:0047AD5F  JNZ      0047ADC4         ;这可是关键jmp一跳就完了！
0167:0047AD61  MOV      EAX,0047AEE8
0167:0047AD66  CALL     00436ED4
0167:0047AD6B  LEA      EAX,[EBP-50]
0167:0047AD6E  CALL     00468A04
0167:0047AD73  MOV      EAX,[EBP-50]
下面让我们看看 call  00404b84的程序吗！
167:00404B84  PUSH     EBX
0167:00404B85  PUSH     ESI
0167:00404B86  PUSH     EDI
0167:00404B87  MOV      ESI,EAX         ；用esi做eax 的镜像
0167:00404B89  MOV      EDI,EDX         ；用edi做edx的镜像
0167:00404B8B  CMP      EAX,EDX         ；比较真假注册码的地址是否一样，一样就跳到注册码错误
0167:00404B8D  JZ       NEAR 00404C22
0167:00404B93  TEST     ESI,ESI         ；看假注册吗的地址是不是0是零，跳到错误
0167:00404B95  JZ       00404BFF
0167:00404B97  TEST     EDI,EDI         ；看注册吗的地址是不是0是零，跳到错误
0167:00404B99  JZ       00404C06
0167:00404B9B  MOV      EAX,[ESI-04]    ；获取假注册吗的位数放到eax
0167:00404B9E  MOV      EDX,[EDI-04]    ；获取真注册吗的位数放到edx
0167:00404BA1  SUB      EAX,EDX         ；比较真假注册吗位数的大小
0167:00404BA3  JA       00404BA7
0167:00404BA5  ADD      EDX,EAX         ；假注册吗的位数放到edx
0167:00404BA7  PUSH     EDX            
0167:00404BA8  SHR      EDX,02           ；移2位
0167:00404BAB  JZ       00404BD3          ；为零跳到错误
0167:00404BAD  MOV      ECX,[ESI]          ；获取假注册吗的前4位
0167:00404BAF  MOV      EBX,[EDI]          ；获取真注册吗的前四位
0167:00404BB1  CMP      ECX,EBX          ；  比较
0167:00404BB3  JNZ      00404C0D         ；不相等跳到错误
0167:00404BB5  DEC      EDX              ；把输入的注册吗的位数再减1
0167:00404BB6  JZ       00404BCD         ；为零跳到错误
0167:00404BB8  MOV      ECX,[ESI+04]      ；获取假注册吗的后四位
0167:00404BBB  MOV      EBX,[EDI+04]      ；获取真注册吗的后四位
0167:00404BBE  CMP      ECX,EBX           ；比较
0167:00404BC0  JNZ      00404C0D          ；不等跳到错误
0167:00404BC2  ADD      ESI,BYTE +08      ；把假注册吗的地址加8位
0167:00404BC5  ADD      EDI,BYTE +08      ；把真注册吗的地址家8位
0167:00404BC8  DEC      EDX               ；再把假注册吗的位数再减1
0167:00404BC9  JNZ      00404BAD          ；不为零跳到上面再比较
0167:00404BCB  JMP      SHORT 00404BD3   
0167:00404BCD  ADD      ESI,BYTE +04
0167:00404BD0  ADD      EDI,BYTE +04
0167:00404BD3  POP      EDX                ；取出保存假注册吗的位数
0167:00404BD4  AND      EDX,BYTE +03       ；把假注册吗的位数和三与一下
0167:00404BD7  JZ       00404BFB           ；为零跳到错误
0167:00404BD9  MOV      ECX,[ESI]          ；取出假注册吗后面的4位数
0167:00404BDB  MOV      EBX,[EDI]          ；取出真注册吗后面的4位数
0167:00404BDD  CMP      CL,BL              ；比较
0167:00404BDF  JNZ      00404C22            ；不相等跳到错误
0167:00404BE1  DEC      EDX                 ；把假注册吗的位数减一
0167:00404BE2  JZ       00404BFB            ；为零跳到错误
0167:00404BE4  CMP      CH,BH               ；比较前两位   
0167:00404BE6  JNZ      00404C22            ；不等跳到错误
0167:00404BE8  DEC      EDX                 ；把假注册吗的位数再减一
0167:00404BE9  JZ       00404BFB            ；为零跳到错误  
0167:00404BEB  AND      EBX,00FF0000         
0167:00404BF1  AND      ECX,00FF0000
0167:00404BF7  CMP      ECX,EBX              ；比较后两位
0167:00404BF9  JNZ      00404C22             ；不等跳到错误
0167:00404BFB  ADD      EAX,EAX                          
0167:00404BFD  JMP      SHORT 00404C22
0167:00404BFF  MOV      EDX,[EDI-04]
0167:00404C02  SUB      EAX,EDX
0167:00404C04  JMP      SHORT 00404C22
0167:00404C06  MOV      EAX,[ESI-04]
0167:00404C09  SUB      EAX,EDX
0167:00404C0B  JMP      SHORT 00404C22
0167:00404C0D  POP      EDX
0167:00404C0E  CMP      CL,BL
0167:00404C10  JNZ      00404C22
0167:00404C12  CMP      CH,BH
0167:00404C14  JNZ      00404C22
0167:00404C16  SHR      ECX,10
0167:00404C19  SHR      EBX,10
0167:00404C1C  CMP      CL,BL
0167:00404C1E  JNZ      00404C22
0167:00404C20  CMP      CH,BH
0167:00404C22  POP      EDI                  ；弹出堆栈里保存的东西
0167:00404C23  POP      ESI
0167:00404C24  POP      EBX
               ret
其实在关键擦call上面的用d  edx 就能显示出真注册吗的值,我的机子上的是94E211d1，添上去，感谢注册的
窗口出来了！
其实这个软件的加密手法还是比较脆弱的，只是对输入的注册吗进行简单的比较的，
破解这个软件前后用了不到20分钟的事！
其实爆破这款软件也行，软件包里有我用wd32asm的破解录象，
注册机很想写一个，但没有时间，但我把破解的方法告诉了大家，
破解所用的工具都在软件包里，
呵呵！

沉沦心雨制作：                                                                2005，1，17

[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法