-
-
[旧帖] [原创]新手学习日记，记录每天做什么。建议新手看看[经常更新请关注] 0.00雪花
-
发表于: 2010-9-6 19:35
-
前言：
和别人一样，来这里就是为了学破解，早在2002年的时候我就知道看雪，那个时候不是很出名，就知道他是个破解的，经过了几年的生活后，前不久因为一款软件的皮肤编辑器在国内外没有破解版本和注册码觉得想破解它，这个软件很少有人用他，所以没人破解它，于是想找人破解可是又不想花钱，不是没钱，觉得没意义，所以放下手中所有的工作{不是真正的工作}，在网上搜索破解，第一个搜索的是01xinxin，进去看看了里面破解的竟是个比我小7-8岁的小美女，哈哈，不过下载视频看看不错女孩子不是假货真的很牛，加他Q问他手徒弟吗？她说关门弟子4千，呵呵，不是嫌弃钱多，我的一个月工资，不过是山西的，离我工作的地方太远了，没办法继续搜索。竟然是看雪，呵呵，最近几年很火 出过很多书，进网站看看，不错，进论坛看看，也非常不错，因为都是我看不懂的函数啊英文，注册个账号看看，进来了想下载歌东西一看要KX币2个，这个时候才看见我是临时会员，第一个想法怎么成为正式会员，不走歪路，看见论坛上面写着新手答题获得30KX币，然后就去答题了，弄了30个看雪币，看了看要100个KX币才能会员，呵呵就想尽办法弄个会员，想了想些歪点子，哈哈。有的成立有的不成立。但在这个时候我发现个问题，就算今天把你弄成真正会员了，你去别的区域也是看不懂，新人就要从基础开始，不能一步登天，基础没打好盖了大楼也会倒，其实 下载附件 你可以注册小号下载，我看了看别的版块也没说要回复才能看的啊就是里面的附件要KX币，所以，是不是真正会员在心里不是在左边的信息框。
好了开始我的真正学习之路，和大家一样都抓不到入手点，新手从哪里开始入手，于是开始疯狂GOOGLE和BAIDU哈哈，OD这个东西几年前用过，忘记的差不多了，因为破解软件很多都用得到的，所以就去找他的教程，推荐给大家学习这个，因为我的是WIN7系统，所以用不了，删除插件又舍不得，所以有找到了个新手学习必备好工具【破解专家2008】里面的很多软件都能用起来，下载地址下面有，也包括OD和很多常用软件，具备了这些就要像第一个下手的目标了，我开始走的可能不对，选择了CRACKME，后来发现真的看不懂教程，然后就去下载了个好教程【新手OllyDbg入门文章】作者：CCDebuger，很牛X，一共7节课程，教你怎么用OD，里面附带CRACKME附件。
我是2010年9月2日注册的，经过几天的学习我37KX币了
学习CRACK(破解)最重要的就是耐心、时间、运气、知识
好了开始我们的新手之旅吧。【前2次破解不找到入手点练手玩的，第3次开始就是我的CRACKED的开始】
----------------------------------------------------------------------------------------------------------------------
第二次破解，最适合新手的破解真的不能再在简单了(只要看了就会的破解)能给个注册码吗？
破解时间：2010.09.05 00:33
使用工具：破解专家2008、FFI通用脱壳工具V1.4
破解目标：PC慢慢3.3最新版
破解环境：windows 7
破解目的：学习
破解水平：第二次破解
破解难度；★☆☆☆☆
英文水平：零级26个英文字母后没学过（很多人和我一样呵呵）。
工具下载：http://59.jb51.net:8086/200809/tools/CrackExpert.rar
破软下载：http://ha3.newhua.com/down/pcslow.zip
脱壳下载：http://soft.hackdos.com/hackdos/2009217fft.rar
破解过程：
破解方法一
1、华军软件下载PC慢慢上面有下载地址，安装，更新最新版,运行随便输入12345注册。失败。您的注册码无效，请与作者联系....。
2、运行破解专家2008--侦壳工具--PEiD查壳 0.94---
3、把C:\Program Files\PCslow\PC慢慢.exe拖到查壳工具里面是ASPack 2.12 -> Alexey Solodovnikov
4、打开FF1脱壳软件，把C:\Program Files\PCslow\PC慢慢.exe拖到FFI里面点脱壳脱壳成功。
5、在破解专家2008--反编译--OLLyICE 1.10--文件--打开--选择--C:\Program Files\PCslow\PC慢慢_unpacked.exe
6、在OD里左上角蓝色的区域，在这行点--右键---Ultra String Reference---1 Find ASCII。
7、在Ultra String Reference窗口里004DFE83就是我们注册出错这里“您的注册码无效，请与作者联系....”然后双击。
8、进入“CPU-M主线程,模块-PC慢慢_u”窗口顺着004DFE83后面的红线找到头004DFDB6这里就是主跳转了(我猜的)
9、双击“jnz 004DFE83”这里把“jnz 004DFE83"编辑成"je 004DFE83""汇编"(说明 je 功能: ZF＝1,转至标号处执行)
10、右键“复制到可执行文件”--“所有修改”--“全部复制”---右键“保存文件”输入"PC慢慢CrackED.exe"
11、破解完成。
破解方法二
细心的人会发现在第8步的时候会看见
004DFE2B后面是注册表的安装路径\software\qianghua\pcslow
004DFE38后面是注册表的数值数据78466324
004DFE3D后面是注册表的数字名称regcode
你可以按“微软键+R”就是开始--运行，输入：regedit也就是注册表
选择HKEY_CURRENT_USER\software\qianghua\pcslow\路径没有自己新建
右键-新建-字符串值-名称“regcode”，双击数值“78466324”
破解完成
----------------------------------------------------------------------------------------------------------------------
2010.09.05
第3次破解
教程下载：OllyDBG 入门系列CHM: http://dx8.52z.com/ODtest.rar
工具下载：破解专家2008工具箱: http://59.jb51.net:8086/200809/tools/CrackExpert.rar
学习内容
OllyDBG 入门系列（一）－认识OllyDBG
OllyDBG 入门系列（二）－字串参考
----------------------------------------------------------------------------------------------------------------------
2010.09.06
第4次破解
教程下载：OllyDBG 入门系列CHM: http://dx8.52z.com/ODtest.rar
工具下载：破解专家2008工具箱: http://59.jb51.net:8086/200809/tools/CrackExpert.rar
学习内容
OllyDBG 入门系列（三）－函数参考
----------------------------------------------------------------------------------------------------------------------
2010.09.07
第5次破解
教程下载：OllyDBG 入门系列CHM: http://dx8.52z.com/ODtest.rar
工具下载：破解专家2008工具箱: http://59.jb51.net:8086/200809/tools/CrackExpert.rar
学习内容
OllyDBG 入门系列（四）－内存断点
----------------------------------------------------------------------------------------------------------------------
2010.09.08
第6次破解
教程下载：OllyDBG 入门系列CHM: http://dx8.52z.com/ODtest.rar
工具下载：破解专家2008工具箱: http://59.jb51.net:8086/200809/tools/CrackExpert.rar
学习内容
OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
【未完续写--2010.09.06】
和别人一样，来这里就是为了学破解，早在2002年的时候我就知道看雪，那个时候不是很出名，就知道他是个破解的，经过了几年的生活后，前不久因为一款软件的皮肤编辑器在国内外没有破解版本和注册码觉得想破解它，这个软件很少有人用他，所以没人破解它，于是想找人破解可是又不想花钱，不是没钱，觉得没意义，所以放下手中所有的工作{不是真正的工作}，在网上搜索破解，第一个搜索的是01xinxin，进去看看了里面破解的竟是个比我小7-8岁的小美女，哈哈，不过下载视频看看不错女孩子不是假货真的很牛，加他Q问他手徒弟吗？她说关门弟子4千，呵呵，不是嫌弃钱多，我的一个月工资，不过是山西的，离我工作的地方太远了，没办法继续搜索。竟然是看雪，呵呵，最近几年很火 出过很多书，进网站看看，不错，进论坛看看，也非常不错，因为都是我看不懂的函数啊英文，注册个账号看看，进来了想下载歌东西一看要KX币2个，这个时候才看见我是临时会员，第一个想法怎么成为正式会员，不走歪路，看见论坛上面写着新手答题获得30KX币，然后就去答题了，弄了30个看雪币，看了看要100个KX币才能会员，呵呵就想尽办法弄个会员，想了想些歪点子，哈哈。有的成立有的不成立。但在这个时候我发现个问题，就算今天把你弄成真正会员了，你去别的区域也是看不懂，新人就要从基础开始，不能一步登天，基础没打好盖了大楼也会倒，其实 下载附件 你可以注册小号下载，我看了看别的版块也没说要回复才能看的啊就是里面的附件要KX币，所以，是不是真正会员在心里不是在左边的信息框。
好了开始我的真正学习之路，和大家一样都抓不到入手点，新手从哪里开始入手，于是开始疯狂GOOGLE和BAIDU哈哈，OD这个东西几年前用过，忘记的差不多了，因为破解软件很多都用得到的，所以就去找他的教程，推荐给大家学习这个，因为我的是WIN7系统，所以用不了，删除插件又舍不得，所以有找到了个新手学习必备好工具【破解专家2008】里面的很多软件都能用起来，下载地址下面有，也包括OD和很多常用软件，具备了这些就要像第一个下手的目标了，我开始走的可能不对，选择了CRACKME，后来发现真的看不懂教程，然后就去下载了个好教程【新手OllyDbg入门文章】作者：CCDebuger，很牛X，一共7节课程，教你怎么用OD，里面附带CRACKME附件。
我是2010年9月2日注册的，经过几天的学习我37KX币了
学习CRACK(破解)最重要的就是耐心、时间、运气、知识
好了开始我们的新手之旅吧。【前2次破解不找到入手点练手玩的，第3次开始就是我的CRACKED的开始】
----------------------------------------------------------------------------------------------------------------------
第二次破解，最适合新手的破解真的不能再在简单了(只要看了就会的破解)能给个注册码吗？
破解时间：2010.09.05 00:33
使用工具：破解专家2008、FFI通用脱壳工具V1.4
破解目标：PC慢慢3.3最新版
破解环境：windows 7
破解目的：学习
破解水平：第二次破解
破解难度；★☆☆☆☆
英文水平：零级26个英文字母后没学过（很多人和我一样呵呵）。
工具下载：http://59.jb51.net:8086/200809/tools/CrackExpert.rar
破软下载：http://ha3.newhua.com/down/pcslow.zip
脱壳下载：http://soft.hackdos.com/hackdos/2009217fft.rar
破解过程：
破解方法一
1、华军软件下载PC慢慢上面有下载地址，安装，更新最新版,运行随便输入12345注册。失败。您的注册码无效，请与作者联系....。
2、运行破解专家2008--侦壳工具--PEiD查壳 0.94---
3、把C:\Program Files\PCslow\PC慢慢.exe拖到查壳工具里面是ASPack 2.12 -> Alexey Solodovnikov
4、打开FF1脱壳软件，把C:\Program Files\PCslow\PC慢慢.exe拖到FFI里面点脱壳脱壳成功。
5、在破解专家2008--反编译--OLLyICE 1.10--文件--打开--选择--C:\Program Files\PCslow\PC慢慢_unpacked.exe
6、在OD里左上角蓝色的区域，在这行点--右键---Ultra String Reference---1 Find ASCII。
7、在Ultra String Reference窗口里004DFE83就是我们注册出错这里“您的注册码无效，请与作者联系....”然后双击。
8、进入“CPU-M主线程,模块-PC慢慢_u”窗口顺着004DFE83后面的红线找到头004DFDB6这里就是主跳转了(我猜的)
9、双击“jnz 004DFE83”这里把“jnz 004DFE83"编辑成"je 004DFE83""汇编"(说明 je 功能: ZF＝1,转至标号处执行)
10、右键“复制到可执行文件”--“所有修改”--“全部复制”---右键“保存文件”输入"PC慢慢CrackED.exe"
11、破解完成。
破解方法二
细心的人会发现在第8步的时候会看见
004DFE2B后面是注册表的安装路径\software\qianghua\pcslow
004DFE38后面是注册表的数值数据78466324
004DFE3D后面是注册表的数字名称regcode
你可以按“微软键+R”就是开始--运行，输入：regedit也就是注册表
选择HKEY_CURRENT_USER\software\qianghua\pcslow\路径没有自己新建
右键-新建-字符串值-名称“regcode”，双击数值“78466324”
破解完成
----------------------------------------------------------------------------------------------------------------------
2010.09.05
第3次破解
教程下载：OllyDBG 入门系列CHM: http://dx8.52z.com/ODtest.rar
工具下载：破解专家2008工具箱: http://59.jb51.net:8086/200809/tools/CrackExpert.rar
学习内容
OllyDBG 入门系列（一）－认识OllyDBG
OllyDBG 入门系列（二）－字串参考
----------------------------------------------------------------------------------------------------------------------
2010.09.06
第4次破解
教程下载：OllyDBG 入门系列CHM: http://dx8.52z.com/ODtest.rar
工具下载：破解专家2008工具箱: http://59.jb51.net:8086/200809/tools/CrackExpert.rar
学习内容
OllyDBG 入门系列（三）－函数参考
----------------------------------------------------------------------------------------------------------------------
2010.09.07
第5次破解
教程下载：OllyDBG 入门系列CHM: http://dx8.52z.com/ODtest.rar
工具下载：破解专家2008工具箱: http://59.jb51.net:8086/200809/tools/CrackExpert.rar
学习内容
OllyDBG 入门系列（四）－内存断点
----------------------------------------------------------------------------------------------------------------------
2010.09.08
第6次破解
教程下载：OllyDBG 入门系列CHM: http://dx8.52z.com/ODtest.rar
工具下载：破解专家2008工具箱: http://59.jb51.net:8086/200809/tools/CrackExpert.rar
学习内容
OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
【未完续写--2010.09.06】
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
楼主继续加油吧，我也要努力了
|
|
|
 那我算新么。。？最新的吧 |
|
|
|
|
|
楼主继续加油
值得学习
|
|
|
|
|
|
上午没事看了一下 楼主的东西，觉得你将的很不错，自己也看了一下 想弄出注册机，自己又突然想到能不能不用平常的那种分析算法的角度去解决（算法太差了没办法），看了反过的代码，发现78466324 这个字符串在每个机器上都是用来判断是否注册的信息，其实解决很简单，嘻嘻， 他就是看注册项里面有没有这个值，我自动写入不就得了。。加上爆破的机制，就可以实现完全使用了；第一次写这么多，哎我自己太啰嗦了：
使用步骤 装了 原来的软件->直接 执行代码-> 执行改动的代码，点注册就over了（注册码随便写一个） 一点点代码 贴出来了，很乱，楼主要原谅  （win application 环境/c 语言）#include<windows.h> void REGWriteString() ; int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow ) { REGWriteString(); //MessageBox(NULL,"wangle","over",2); return 0; } void REGWriteString() { HKEY hKey; DWORD dwRet; TCHAR SubKeyValueName[] ="regcode"; //定子健 TCHAR dwBuf[]="78466324"; dwRet = RegOpenKey(HKEY_CURRENT_USER,"SOFTWARE\\qianghua\\pcslow",&hKey); //定表项 if(dwRet == ERROR_SUCCESS) { //MessageBox(NULL,"打开成功","over",2); dwRet = RegSetValueEx(hKey,SubKeyValueName,0,REG_SZ,&dwBuf,sizeof(dwBuf)); if(dwRet != ERROR_SUCCESS) { MessageBox(NULL,"错误","error",0); } RegCloseKey(hKey); } } |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢LZ！学习了。
|
|
|
支持lz 我菜鸟 需要向各位学习..之前注册看雪过来看了看 感觉还不错..现在继续回到这里 更亲切了..
|
|
|
|
|
|
|
|
|
很真实，感动
|
|
|
|
|
|
|
|
|
|
