【破文标题】NetPhone的爆破
【破文作者】月之精灵
【作者邮箱】yinguilin968@sohu.com
【作者主页】
【破解工具】peid C32 od
【破解平台】winxp
【软件名称】如意通网络电话 V2.35
【软件大小】2520 KB
【原版下载】http://www.skycn.com/soft/27668.html
【保护方式】加壳
【软件简介】 效果非常好的免费即时通话软件，对带宽要求不高，和普通电话音质差不多，不受防火墙限制，局域网和局域网之间也能很好的通话。
【破解声明】仅做为交流，没有试过，不知是否破得正确，只想抛砖引玉。
------------------------------------------------------------------------
【破解过程】PE查壳：ASPack 2.12 -> Alexey Solodovnikov
直接用PEID脱之。
再用PEID查壳。Borland Delphi 6.0 - 7.0
运行，输入“yinguilin”和“1234567890”，提示“注册完成，请重新运行程序”
用C32载入查字符串（用OD自带的字符串查询和用W32查字符串查不到有用的信息）：

显示“本软件忆注册给：”004B8AB9－＞MOV　EDX，4B8B24

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
OD载入。
右键－转到－表达式，输入004B8AB9，确定。
我们来到这里：
004B8A94  /.  55            push    ebp
004B8A95  |.  8BEC          mov     ebp, esp
004B8A97  |.  6A 00         push    0
004B8A99  |.  33C0          xor     eax, eax
004B8A9B  |.  55            push    ebp
004B8A9C  |.  68 118B4B00   push    004B8B11
004B8AA1  |.  64:FF30       push    dword ptr fs:[eax]
004B8AA4  |.  64:8920       mov     dword ptr fs:[eax], esp
004B8AA7  |.  803D 50E44B00>cmp     byte ptr [4BE450], 1
004B8AAE      75 3C         jnz     short 004B8AEC
004B8AB0  |.  8D45 FC       lea     eax, dword ptr [ebp-4]
004B8AB3  |.  8B0D 54E44B00 mov     ecx, dword ptr [4BE454]
004B8AB9  |.  BA 248B4B00   mov     edx, 004B8B24                    ;  本软件已注册给：＝＝＞这里
004B8ABE  |.  E8 E9BBF4FF   call    004046AC

向上看，我们在004B8A94外下断，F9，点“注册”，程序断了下来。
F8向下，至004B8AAE 处的跳转时，OD显示跳转已实现，我们把它改为“JE”，保存，试运行。
点“注册”，程序显示“本程序已注册给：yinguilin”成功。
可是关闭注册对话框的时候却出来个对话框“本软件需要注册后才能无限制使用，您现在要注册吗？”不爽。再来

用C32查字符串；

找到该提示，显示：004B8B4B－＞MOV　EDX，4B8B80

再用OD载入我们爆破过的软件，转到004B8B4B。我们来到这里：

004B8B38   .  53            push    ebx
004B8B39   .  8BD9          mov     ebx, ecx
004B8B3B   .  803D 50E44B00>cmp     byte ptr [4BE450], 0
004B8B42      75 2F         jnz     short 004B8B73
004B8B44   .  6A 24         push    24
004B8B46   .  B9 788B4B00   mov     ecx, 004B8B78
004B8B4B   .  BA 808B4B00   mov     edx, 004B8B80　　＝＝＝＝＝＝＞这里
004B8B50   .  A1 E0C84B00   mov     eax, dword ptr [4BC8E0]
004B8B55   .  8B00          mov     eax, dword ptr [eax]
004B8B57   .  E8 A86AFAFF   call    0045F604

上面有个跳转，我们将“jnz”改为“jz”，再保存，然后运行之。OK。

刚开始学习算法，本想找个简单点儿的学习下，可是找了半天也找不到算法的地方，一定是我的功力不够，所以只好爆了它。希望高手能看下，写个算法分析出来，则我等菜儿们就受益匪浅了。

------------------------------------------------------------------------
【破解总结】
------------------------------------------------------------------------
【版权声明】

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课