太过嚣张和恶毒的软件作者                                                           10:37 2007-01-24

   去年年底开始学习炒纸黄金，需要经常关注纸黄金价位。在网上搜了一下，有一个免费网站
http://218.90.212.30/
始终提供工商银行的实时报价，基本上30秒左右刷新一次，关键可以看一天中的所有记录，比工商银行网上银行的实时报价好用的多。当时看到一个软件叫炒金小秘书，2007年1月17日升级为3.5.0.9最新，可以免费使用20次，看起来象VB做的，显示的工行记录基本上和免费网站同步，中行数据就不知道从哪里获取，自己猜测这些数据都是从国际黄金交易的免费平台实时数据中提取到中间价格，然后减去4毛得到工行买入价，加上4毛得到工行卖出价。当时很好奇它如何控制次数，理论上干掉次数就可以用一阵子，查壳用了Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]版本，比较新的壳目前没有工具自动破解，但是有脚本，应该可以手工脱掉。
   看了网上对于ASProtect 2.3的评价，下载一个玩玩，可以设置次数，好像次数放到了注册表中类似的目录中，我跟踪注册表没有找到
HKEY_CLASSES_ROOT\CLSID\{00000106-0000-0010-8000-00AA006D2EA4}
其实该软件启动慢，纸黄金网站也出了类似免费工具叫炒金秘书，但都不怎么好用，还不如用网站方便，所以一直没有理它。
昨晚看了一篇《ASProtect 2.3 SKE特别详细脱壳教程》，写的非常好，我是超级菜鸟就想学习一下，正好拿它练手。大家可以搜一下，目前没有该软件破解版，可能根本没有人理它，简单看一下明显使用机器硬件数据注册，算法应该不是什么难事。脱壳后不能自动修复输入表，但是习惯性看一下字符串，看到确实从类似http://218.90.212.30/的免费网站获取数据，还有其它许多网站。
"http://218.83.154.141/data/quto.txt"
"http://218.90.212.30/"
"http://bocjs.jsinfo.net/ggxx/ExRateMulti.jsp"
"http://goldmm.27h.com/cfg.jpg"
"http://goldmm.go.51.net/cfg.htm"
"http://quote.fx168.com/quoteData/WDID.da"
"http://www"
"http://www.bocgd.com/rate/servlet/com.bocgd.r"
"http://www.cni-gold.com/tq/price.csv"
"http://www.sharebank.com.cn/soft/soft_view.ph"
"https://mybank.icbc.com.cn/servlet/com.ibm.ds"
"https://mybank.icbc.com.cn/servlet/com.icbc.i"
这也挺好，35元注册费，我也是写软件的，真的希望同行能够通过写程序发财。网上有人寻注册机，似乎是作者回复：“使用先进技术，不是谁都能破解的”，只是感觉作者心胸不是很开阔，有那么一点点嚣张。但是再向下看，我晕了，这也太恶毒了吧。
"play   DemoSound"
"pMN"
"Po"
"PoJieZheQuanJiaSiGuangGuang"
"PoJieZheWoCaoNiMa,NiQuanJiaSiGuangGuang"

开始没有写清楚，大家可能没有注意，就是上面这两句话，用了拼音，我都不好意思用汉字写出来。
超级恶心的作者！

"PQRS"
再向下看，需要一个Reg.Key文件，通过VB调用WMI获取BIOS、DiskDrive、Processor，然后得到一个2073ACF3B2D29323D7859E26B6A3F317机器码，输入注册码进行比较，关键是比较后还立即告诉注册码不正确，我虽然菜鸟，但是知道这样在内存中可能直接就拿到注册码，明码比较哦。看起来还使用2712SPoJieZheQuanJiaSiGuangGuangn这样的字符串进行加密处理了。
"Reg.Key"
"RMB2.htm"
"Sd"
"sdll"
"SdQ"
"select   *   from   Win32_BIOS"
"select   *   from   Win32_DiskDrive"
"select   *   from   Win32_Processor"
"SerialNumber"
我在看雪一直潜水，为了向2005年两篇关于QQ本地密码破解的作者表示敬意，特申请了账号。由于水平太低，所以只是看贴不发言的，但是这个软件确实激怒了我，我对自己发誓要学习并搞定它。我对能否正常使用该软件没有任何兴趣，登陆下述网站获取的信息比该工具要实用的多，所以声明：我不是这些网站的托，也不是想借助看雪的力量搞定一个35块钱的简单软件，我只是想表达我的愤怒，同时希望有些开发同行心胸开阔做人低调。
http://www.zhihuangjin.com
http://www.kitco.cn/cn/charts/live/livegoldcn_rmb.html

[课程]Linux pwn 探索篇！