-
-
[原创]用regshot破除程序的试用次数限制
-
发表于: 2007-8-3 21:42
-
用regshot破除程序的试用次数限制[给新手]
regshot是一款小巧的注册表静态比较工具,通过对程序运行前后的对比,反应出注册表的变化.对把运行次数信息放在注册表的次数限制程序,只要修改相应的值就可无限制的使用下去.
我以一款试用为50次限制的程序为例,先运行它,提示出来,"我还有49次试用"好了关掉它,运行regshot界面出来,先在下角语言框选"中文GB"
然后在比较记录另存为:选TXT文档.接着是输出路径,选同名文件夹.接着我们开始:
点"提取1"在弹出来的框上选摄取,开始对注册表进行快照,
在工具的界面的下边可以看到,健,值,时间在不停的变化.
完毕后"提取2"由灰显出来,好了我再运行有试用次数限制的程序,这次剩48次了,接着开始按"提取2"完毕后,比较键由灰色显出来,接着点"比较"比较后会生成~res文档,可以看到两次的不同内容.:
Regshot 1.8.1
要点注释:
日期时间:2007/8/3 03:23:41 , 2007/8/3 03:24:12
计算机名:XX, XX
使用者名:XX.XX
----------------------------------
修改值:6
----------------------------------
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed: AC 54 EC 9E BA 26 55 56 07 DA 07 39 FE D4 EC D7 77 07 7A 34 4B 3B F6 BE 07 4F E5 AA 72 75 6C 99 86 B9 9A 50 6F 2B E4 1C 54 B6 19 0B B3 4A 09 71 4B AB 30 AC 81 E6 83 92 92 90 24 4E B0 8A D0 5E 24 69 62 48 3B 52 A1 41 21 9D 5A B3 30 A4 34 90
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed: 30 78 5F 8F 85 22 EC A7 26 F1 98 3B 88 6F 21 4F B9 07 80 22 2E FB E0 7D 45 B2 D2 27 F6 C9 C0 FB C7 E2 07 3F D6 26 A7 86 35 EC 0F 42 14 22 F2 7A 1D CB FD 2B FD D0 BC 66 9C CC 0A 85 F3 7C 5A 68 51 83 93 02 80 92 16 91 5D 08 82 41 8A BB E2 39
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesProcessed: 0x00000028
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesProcessed: 0x00000029
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\MediaPlayer\Preferences\BackgroundScanCompleteDate: "2007-8-3 3:23:39"
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\MediaPlayer\Preferences\BackgroundScanCompleteDate: "2007-8-3 3:24:09"
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU: 32 00 00 00 B1 09 00 00 90 85 CD 87 7D D5 C7 01
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU: 32 00 00 00 B2 09 00 00 70 5E F7 B3 7D D5 C7 01
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU:\IPQGBBY\ipqybtb.rkr: 32 00 00 00 06 00 00 00 90 F6 CF 87 7D D5 C7 01
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU:\IPQGBBY\ipqybtb.rkr: 32 00 00 00 07 00 00 00 70 5E F7 B3 7D D5 C7 01
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\VB and VBA Program Settings\vcdlogo\ActiveLock\Counter: "1"
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\VB and VBA Program Settings\vcdlogo\ActiveLock\Counter: "2"
----------------------------------
总计:6
----------------------------------
看出来了程序是VB的,试用的次数在最下面.就是那个"2"和"1",用超级兔子的注册表编辑器,在注册表中把它找出来修改成0.我就继续有50次用了.
小破完成.,,
这些对高手来说,不值一提,只是想和俺一样的小菜分享一下 regshot.rar
regshot是一款小巧的注册表静态比较工具,通过对程序运行前后的对比,反应出注册表的变化.对把运行次数信息放在注册表的次数限制程序,只要修改相应的值就可无限制的使用下去.
我以一款试用为50次限制的程序为例,先运行它,提示出来,"我还有49次试用"好了关掉它,运行regshot界面出来,先在下角语言框选"中文GB"
然后在比较记录另存为:选TXT文档.接着是输出路径,选同名文件夹.接着我们开始:
点"提取1"在弹出来的框上选摄取,开始对注册表进行快照,
在工具的界面的下边可以看到,健,值,时间在不停的变化.
完毕后"提取2"由灰显出来,好了我再运行有试用次数限制的程序,这次剩48次了,接着开始按"提取2"完毕后,比较键由灰色显出来,接着点"比较"比较后会生成~res文档,可以看到两次的不同内容.:
Regshot 1.8.1
要点注释:
日期时间:2007/8/3 03:23:41 , 2007/8/3 03:24:12
计算机名:XX, XX
使用者名:XX.XX
----------------------------------
修改值:6
----------------------------------
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed: AC 54 EC 9E BA 26 55 56 07 DA 07 39 FE D4 EC D7 77 07 7A 34 4B 3B F6 BE 07 4F E5 AA 72 75 6C 99 86 B9 9A 50 6F 2B E4 1C 54 B6 19 0B B3 4A 09 71 4B AB 30 AC 81 E6 83 92 92 90 24 4E B0 8A D0 5E 24 69 62 48 3B 52 A1 41 21 9D 5A B3 30 A4 34 90
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed: 30 78 5F 8F 85 22 EC A7 26 F1 98 3B 88 6F 21 4F B9 07 80 22 2E FB E0 7D 45 B2 D2 27 F6 C9 C0 FB C7 E2 07 3F D6 26 A7 86 35 EC 0F 42 14 22 F2 7A 1D CB FD 2B FD D0 BC 66 9C CC 0A 85 F3 7C 5A 68 51 83 93 02 80 92 16 91 5D 08 82 41 8A BB E2 39
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesProcessed: 0x00000028
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesProcessed: 0x00000029
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\MediaPlayer\Preferences\BackgroundScanCompleteDate: "2007-8-3 3:23:39"
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\MediaPlayer\Preferences\BackgroundScanCompleteDate: "2007-8-3 3:24:09"
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU: 32 00 00 00 B1 09 00 00 90 85 CD 87 7D D5 C7 01
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU: 32 00 00 00 B2 09 00 00 70 5E F7 B3 7D D5 C7 01
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU:\IPQGBBY\ipqybtb.rkr: 32 00 00 00 06 00 00 00 90 F6 CF 87 7D D5 C7 01
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU:\IPQGBBY\ipqybtb.rkr: 32 00 00 00 07 00 00 00 70 5E F7 B3 7D D5 C7 01
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\VB and VBA Program Settings\vcdlogo\ActiveLock\Counter: "1"
HKU\S-1-5-21-839522115-1123561945-1801674531-1003\Software\VB and VBA Program Settings\vcdlogo\ActiveLock\Counter: "2"
----------------------------------
总计:6
----------------------------------
看出来了程序是VB的,试用的次数在最下面.就是那个"2"和"1",用超级兔子的注册表编辑器,在注册表中把它找出来修改成0.我就继续有50次用了.
小破完成.,,
这些对高手来说,不值一提,只是想和俺一样的小菜分享一下 regshot.rar
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
