首页
社区
课程
招聘
[原创] 菜鸟文章(1)
发表于: 2005-3-19 15:04 2891

[原创] 菜鸟文章(1)

2005-3-19 15:04
2891
破解同学录

     日期:2005年3月19日   破解人:yijun8354
―――――――――――――――――――――――――――――――――――――――――――

【软件名称】:同学录   软件版本:2.0
【软件大小】: 164KB
【下载地址】:internet
【软件简介】:编写同学录
【软件限制】:时间
【破解声明】:初学Crack,只是感兴趣,没有其它目的。失误之处敬请诸位大侠赐教!
【破解工具】:OD

―――――――――――――――――――――――――――――――――――――――――――
 
【破解过程】:

  PEID查壳知该程序由VB编写,且无壳。
  OD载入,在MSVBVM60.__vbaStrCmp下断点,输入注册信息即可获得注册码~~
  00417AFD    .  E8 4ECC0000       call 同学录.00424750
00417B02    .  8BD0              mov edx,eax
00417B04    .  8D4D E4           lea ecx,dword ptr ss:[ebp-1C]
00417B07    .  FF15 A4114000     call dword ptr ds:[<&MSVBVM60.__vbaS>;  MSVBVM60.__vbaStrMove
00417B0D    .  50                push eax
00417B0E    .  FF15 B8104000     call dword ptr ds:[<&MSVBVM60.__vbaS>;  MSVBVM60.__vbaStrCmp    //在此下断点
00417B14    .  8BF8              mov edi,eax
00417B16    .  8D4D E4           lea ecx,dword ptr ss:[ebp-1C]
00417B19    .  F7DF              neg edi
00417B1B    .  1BFF              sbb edi,edi
00417B1D    .  8D55 E8           lea edx,dword ptr ss:[ebp-18]
00417B20    .  51                push ecx
00417B21    .  47                inc edi
00417B22    .  52                push edx
00417B23    .  6A 02             push 2
00417B25    .  F7DF              neg edi
00417B27    .  FF15 5C114000     call dword ptr ds:[<&MSVBVM60.__vbaF>;  MSVBVM60.__vbaFreeStrList
00417B2D    .  83C4 0C           add esp,0C
00417B30    .  8D4D E0           lea ecx,dword ptr ss:[ebp-20]
00417B33    .  FF15 CC114000     call dword ptr ds:[<&MSVBVM60.__vbaF>;  MSVBVM60.__vbaFreeObj
00417B39    .  66:85FF           test di,di
00417B3C    .  0F84 5A010000     je 同学录.00417C9C
00417B42    .  68 8C374000       push 同学录.0040378C                    ;  UNICODE "pass.dll"
00417B47    .  6A 01             push 1
00417B49    .  6A FF             push -1

―――――――――――――――――――――――――――――――――――――――――――

【Crack_总结】:

没什么说的,明码比较~~~~~
我的机器码:4139-F719
    注册码为:7520-2013-FA3E-1597

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//