我的处女作
这是我第一次破解(是我第一次在没有任何教程的帮助下完成的)
想让看雪学院的朋友们起来分享一下我的 .^_^.(高手莫笑,请多指点,谢谢)
===================================================================
破解软件:网罗天下1.0
破解目的:学习学习在学习
破解时间:2004.7.19
软件来源:
www.skycn.com
破解程序:
1。安装网罗天下1.0
2。用LANGUAGE查壳。发现是ASPcak.
3。用UnAspack脱壳。
4。用W32DASM反汇编
串式参考中找到“软件注册成功,谢谢您的支持”的提示信息
双击“软件注册成功,谢谢您的支持”来到
:004C5E8B E8BCE9F3FF call 0040484C ==>关键CALL
:004C5E90 7552 jne 004C5EE4 ==>关键跳转
:004C5E92 33C9 xor ecx, ecx
* Possible StringData Ref from Code Obj ->"count"
|
:004C5E94 BAA85F4C00 mov edx, 004C5FA8
:004C5E99 8BC3 mov eax, ebx
:004C5E9B E8AC1AFBFF call 0047794C
:004C5EA0 A10C9D4C00 mov eax, dword ptr [004C9D0C]
:004C5EA5 8B00 mov eax, dword ptr [eax]
:004C5EA7 8B803C030000 mov eax, dword ptr [eax+0000033C]
* Possible StringData Ref from Code Obj ->"您已经注册"
|
:004C5EAD BAB85F4C00 mov edx, 004C5FB8
:004C5EB2 E8E198F7FF call 0043F798
:004C5EB7 6A00 push 00000000
* Possible StringData Ref from Code Obj ->"提示"
|
:004C5EB9 B9C45F4C00 mov ecx, 004C5FC4
* Possible StringData Ref from Code Obj ->"注册成功!感谢您的支持!"
|
:004C5EBE BACC5F4C00 mov edx, 004C5FCC
:004C5EC3 A1FC9B4C00 mov eax, dword ptr [004C9BFC]
:004C5EC8 8B00 mov eax, dword ptr [eax]
:004C5ECA E89998F9FF call 0045F768
:004C5ECF 8BC3 mov eax, ebx
:004C5ED1 E86E18FBFF call 00477744
:004C5ED6 8BC3 mov eax, ebx
:004C5ED8 E807D8F3FF call 004036E4
:004C5EDD 8BC6 mov eax, esi
:004C5EDF E86060F9FF call 0045BF44
5。运行wltx.EXE 呼出注册菜单
注册名:zxtwei
注册码:87654321
这时不要点确定,
运行trw2000 OK
ctrl-n激活trw,
输入
bpx 44C5E8B (4C5E8B是关键call)
g
点确定
输入 d eax eax=55891930
d edx edx=87654321
整理一下注册名:zxtwei
注册码:55891930
=====================================================================
疑惑:用W32DASM反汇编发现两处“软件注册成功,谢谢您的支持”,关键CALL及关键跳转
爆时要改两处关键跳转
感谢DOSKEY兄提供的网址,让我能够有更多的学习和锻炼的机会。
高手莫笑,请多指点,谢谢。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!