软件名称：守财奴2005-家庭版  内部版本:V2.5
公司名称：竹笙软件

公司主页：http://www.zssoft.com/

修改时间:2005/3/28

应用平台:Windows 98/ME/NT/2000/XP/2003

简单介绍:

每天，当您疲于挣钱时，是否清楚自己到底挣了多少，花了多少，花在哪里？如果您想消除这些疑问的话，那么请使用本程序，
并每天抽出5分钟时间，击几下键盘，点几下鼠标，那么即便是日积月累，您也能随时掌握自己各面的收入支出情况。本程序操
作简单，无须查看帮助即可轻松上手。未注册版本限制只能记录帐目100条。注册的版本则无任何限制，并可享受终身免费升
级、免费技术支持等增值服务。具体注册方法请在帮助菜单中的注册中查看。

破解人：wofan[OCN]
破解工具：Peid,OD,Casm等等
注册信息：
注册编号：1234567
注册密码：78787878

先Peid扫描发现：
ASPack 2.11 -> Alexey Solodovnikov
这种Packer类壳容易脱！
脱后文件大小：1.78MB
编程语言：
Microsoft Visual C++ 6.0

填入注册信息后，要求重启验证。

在程序目录中有个：setting.ini
里面有个输入的注册信息：
[RegUserInfo]
RegCode=1234567
RegPass=78787878
在Casm.exe中可以搜索到与“Regcode”有关的地址有多个，我们用最小的那个：
00465D2C

OD载入，前往：00465D2C
在这里下断：
00465D2C   |.  68 CC885300       push PMoneyKe.005388CC             ; |Key = "RegCode"   
按F9运行，断下！
00465D31   |.  68 C0885300       push PMoneyKe.005388C0             ; |Section = "RegUserInfo"
00465D36   |.  C74424 34 0800000>mov dword ptr ss:[esp+34],8        ; |                          ****esp+34=0012FD48    8         (esp＝12FD28)
00465D3E   |.  C74424 3C 0000000>mov dword ptr ss:[esp+3C],0        ; |                          ****esp+3C=0012FD4C    0
00465D46   |.  C74424 40 0600000>mov dword ptr ss:[esp+40],6        ; |                          ****esp+40=0012FD50    6
00465D4E   |.  C74424 48 0300000>mov dword ptr ss:[esp+48],3        ; |                          ****esp+48=0012FD58    3   ( 压几个固定数3，6，0，8)
00465D56   |.  FFD6              call esi                           ; \GetPrivateProfileStringA   ***读取RegCode=1234567  长度为7送到EAX
00465D58   |.  8B15 58CF5300     mov edx,dword ptr ds:[53CF58]                                    
00465D5E   |.  8D4424 08         lea eax,dword ptr ss:[esp+8]                                    
00465D62   |.  52                push edx                           ; /IniFileName => "F:\守财奴2005-家庭版\Setting.ini"
00465D63   |.  6A 07             push 7                             ; |BufSize = 7              
00465D65   |.  50                push eax                           ; |ReturnBuffer
00465D66   |.  68 B8885300       push PMoneyKe.005388B8             ; |Default = "000000"
00465D6B   |.  68 B0885300       push PMoneyKe.005388B0             ; |Key = "RegPass"
00465D70   |.  68 C0885300       push PMoneyKe.005388C0             ; |Section = "RegUserInfo"
00465D75   |.  FFD6              call esi                           ; \GetPrivateProfileStringA   ***只读取Regpass=787878  只读取前6位。长度6送到EAX
00465D77   |.  33C0              xor eax,eax                                                      ***EAX清零
00465D79   |.  8D4C24 4C         lea ecx,dword ptr ss:[esp+4C]
00465D7D   |>  0FBE5404 10       /movsx edx,byte ptr ss:[esp+eax+10>                             ***esp+eax+1＝12FD38 ，Regcode的ASCII带符号扩展，依次送EDX
00465D82   |.  83EA 30           |sub edx,30                                                     ***取Chr()
00465D85   |.  40                |inc eax                                                        ***EAX自加1，指向下一位
00465D86   |.  8911              |mov dword ptr ds:[ecx],edx                                     ***Chr()值，保存在12FD74为首址的地方
00465D88   |.  83C1 04           |add ecx,4                                                      ***ECX=ECX+4 开辟下一个保存点                                                   
00465D8B   |.  83F8 06           |cmp eax,6                                                      ***与固定数6比，看来Regcode要6位！！
00465D8E   |.^ 7C ED             \jl short PMoneyKe.00465D7
00465D90   |.  33C0              xor eax,eax
00465D92   |.  8D4C24 34         lea ecx,dword ptr ss:[esp+34]                                ***esp+34=12FD5C
00465D96   |>  0FBE5404 08       /movsx edx,byte ptr ss:[esp+eax+8]                           ***Regpass的ASCII带符号扩展，依次送EDX
00465D9B   |.  83EA 30           |sub edx,30
00465D9E   |.  40                |inc eax
00465D9F   |.  8911              |mov dword ptr ds:[ecx],edx                                  保存
00465DA1   |.  83C1 04           |add ecx,4
00465DA4   |.  83F8 06           |cmp eax,6                                                   ***一样，要取6位
00465DA7   |.^ 7C ED             \jl short PMoneyKe.00465D96
00465DA9   |.  33C9              xor ecx,ecx                                                 ****ECX清零，要作为控制循环的东东了。
00465DAB   |>  8B440C 4C         /mov eax,dword ptr ss:[esp+ecx+4C]                          ****Regcode顺着来，第一位当然就是1  （esp+ecx+4C＝12FD7C）
00465DAF   |.  8B740C 1C         |mov esi,dword ptr ss:[esp+ecx+1C]                          ****这是前面Push 的数
00465DB3   |.  03C6              |add eax,esi                                                 加起来，第一次：就是1+8=9
00465DB5   |.  83F8 0A           |cmp eax,0A                                                  等于10吗？
00465DB8   |.  72 03             |jb short PMoneyKe.00465DBD                                  少于则跳，直接去比较！
00465DBA   |.  83E8 0A           |sub eax,0A                                                   否则就减去10
00465DBD   |>  3B440C 34         |cmp eax,dword ptr ss:[esp+ecx+34]                            比一比： dword ptr ss:[esp+ecx+34]保存着假注册码
00465DC1   |.  74 02             |je short PMoneyKe.00465DC5
00465DC3   |.  33FF              |xor edi,edi                                                 ****不相等，EDI就被清零！EDX保存着注册正确与否的标志！
00465DC5   |>  83C1 04           |add ecx,4                                                   ****ECX=ECX+4
00465DC8   |.  83F9 18           |cmp ecx,18                                                                                            
00465DCB   |.^ 7C DE             \jl short PMoneyKe.00465DAB                                  ECX少于&H18时（十进制是24，24/4=6），就跳上去
00465DCD   |.  8BC7              mov eax,edi                                               标志送EAX
00465DCF   |.  5F                pop edi
00465DD0   |.  5E                pop esi
00465DD1   |.  83C4 6C           add esp,6C
00465DD4   \.  C3                retn                                                      返回去
**************************************************************************
D 12FD7C 可见：    （这是存放前6位Regcode）
0012FD74  00000001
0012FD78  00000002
0012FD7C  00000003
0012FD80  00000004
0012FD84  00000005
0012FD88  00000006
D 12FD44 可见：     （存放6个固定数，就叫密钥吧）
0012FD44  00000008
0012FD48  00000001    （这个1从何而来？重新载入，到00465D36 ，再D 12FD7C）
0012FD4C  00000000
0012FD50  00000006
0012FD54  00000001    （这个1从何而来？）
0012FD58  00000003
0012FD5C  00000007   （从这里开始存放假码）
0012FD60  00000008
0012FD64  00000007
0012FD68  00000008
0012FD6C  00000007
0012FD70  00000008

*************************************************************************
这个1从何而来？重新载入，到00465D36 ，再D 12FD7C
0012FD44  004E1E16  入口地址      ***这些是在Push之前，这一数据区中存放的数
0012FD48  00000001                ***看到了这个1
0012FD4C  0000000C
0012FD50  00000000
0012FD54  00000001                ***看到了这个1
0012FD58  0053CE90  PMoneyKe.0053CE90
**********************************************************************

返回到这里：
004646E1    .  8986 E0000000     mov dword ptr ds:[esi+E0],eax                           再保存标志，EAX=0表示注册不成功！

总结：
注册编号至少6位，注册码也只要6位！            
假注册名（regcode或者称为：注册编号）逐个与密钥810613相加，结果保留个位数，就是注册码！！！

就取注册编号：111111
算出注册密码：921724

保护这么弱！！不会还有其它不为 人知的东东？？？？？

by wofan[OCN]
1:51 2005-5-1

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)