【文章标题】: 轻松爆破“强力抓屏 3.1.0.0.200”
【文章作者】: OH-C
【作者邮箱】: 569742950@qq.com
【作者主页】: http://569742950.qzone.qq.com | http://blog.csdn.net/bllqbz
【作者QQ号】: 569742950
【软件名称】: 强力抓屏 3.1.0.0.200
【软件大小】: 403KB
【下载地址】: http://xiazai.zol.com.cn/detail/11/100285.shtml
【加壳方式】: ASPack 2.12 -> Alexey Solodovnikov
【保护方式】: 注册码
【编写语言】: Borland Delphi 6.0 - 7.0
【使用工具】: OllyDBG  |  PEiD
【操作平台】: WinXP/Win2000/WinMe/Win98
【软件介绍】: 强力抓屏是一个运行于Windows操作系统下的应用软件
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
      1.先用PEiD查壳，发现是ASPack壳，脱壳，脱壳工具看学论坛有下。
  
      2.用OllyDBG载入脱壳后的程序，在菜单栏点 插件 -> 超级字串参考+ -> 查找ASCII ，在“文本字串”一列中可以找到“注册码错误，请核实后重新注册或与作者联系！”，双击该行
  
      3.现在光标定在地址 004A1BFF 处，右边出现一条红线，顺着红线向上，到红线的尽头，是地址 004A1AE6
  004A1AE6     /0F85 13010000 JNZ _UnPacke.004A1BFF
  
      4.双击该行，将 JNZ 004A1BFF 改为 JZ 004A1BFF ，好了，按F9运行程序，点注册，不用输入注册码，直接点注册按钮，提示注册成功，关闭OllyDBG，再直接打开程序，发现不用再次注册！
  
  
--------------------------------------------------------------------------------
【经验总结】
      这个软件很好破解，适合新手练习。爆破后重启程序，竟不用注册，这可能是作者只是简单的在注册表放置了注册标志
  ，并没有重复检测注册码，这是很不安全的
  
--------------------------------------------------------------------------------

                                                       2009年11月08日 上午 12:12:37

[课程]Linux pwn 探索篇！