首页
社区
课程
招聘
[旧帖] [已解决]菜鸟破解CCG小软件遇到麻烦 0.00雪花
发表于: 2008-8-9 05:26 20084

[旧帖] [已解决]菜鸟破解CCG小软件遇到麻烦 0.00雪花

2008-8-9 05:26
20084
【破文标题】菜鸟破解小软件遇到麻烦

【破解工具】OllyDbg1.10      Peid0.94
【破解平台】windows xp sp2
【软件名称】xxx
【软件大小】998K
【原版下载】http://www.live-share.com/files/342775/pizza.rar.html
【保护方式】ICE License
【软件简介】转换格式等
------------------------------------------------------------------------
【破解过程】 Peid0.94查壳,无壳,,delphi 程序
004EB7F4  /.  55            push    ebp
004EB7F5  |.  8BEC          mov     ebp, esp
004EB7F7  |.  83C4 F0       add     esp, -10
004EB7FA  |.  53            push    ebx
004EB7FB  |.  33C9          xor     ecx, ecx
004EB7FD  |.  894D F8       mov     dword ptr [ebp-8], ecx
004EB800  |.  894D FC       mov     dword ptr [ebp-4], ecx
004EB803  |.  8BD8          mov     ebx, eax
004EB805  |.  33C0          xor     eax, eax
004EB807  |.  55            push    ebp
004EB808  |.  68 85B84E00   push    004EB885
004EB80D  |.  64:FF30       push    dword ptr fs:[eax]
004EB810  |.  64:8920       mov     dword ptr fs:[eax], esp
004EB813  |.  8B83 6C030000 mov     eax, dword ptr [ebx+36C]
004EB819  |.  E8 A6D7FEFF   call    004D8FC4
004EB81E  |.  8D55 FC       lea     edx, dword ptr [ebp-4]
004EB821  |.  8B83 6C030000 mov     eax, dword ptr [ebx+36C]
004EB827  |.  E8 A8E5FEFF   call    004D9DD4                    /获取机器码关键Call

004EB82C  |.  8D45 F8       lea     eax, dword ptr [ebp-8]
004EB82F  |.  50            push    eax
004EB830  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
004EB833  |.  8945 F0       mov     dword ptr [ebp-10], eax
004EB836  |.  C645 F4 0B    mov     byte ptr [ebp-C], 0B
004EB83A  |.  8D55 F0       lea     edx, dword ptr [ebp-10]
004EB83D  |.  33C9          xor     ecx, ecx
004EB83F  |.  B8 9CB84E00   mov     eax, 004EB89C                    ;  ASCII "No valid License found!",CR,LF,"Using this MachineID to require the License: %s",CR,LF,"It has been copied to your clipborad."

004EB844  |.  E8 3FF3F1FF   call    0040AB88
004EB849  |.  8B45 F8       mov     eax, dword ptr [ebp-8]
004EB84C  |.  E8 AF38F4FF   call    0042F100
004EB851  |.  E8 AA81F4FF   call    00433A00
004EB856  |.  8B55 FC       mov     edx, dword ptr [ebp-4]
......

004EB90C   .  53            push    ebx
004EB90D   .  8BD8          mov     ebx, eax
004EB90F   .  6A 00         push    0
004EB911   .  6A 00         push    0
004EB913   .  68 65040000   push    465
004EB918   .  8BC3          mov     eax, ebx
004EB91A   .  E8 4D4CF6FF   call    0045056C
004EB91F   .  50            push    eax                          ; |hWnd
004EB920   .  E8 ABC7F1FF   call    <jmp.&user32.PostMessageA>   ; \PostMessageA                                                                       /自校验    程序 OVER
004EB925   .  5B            pop     ebx
004EB926   .  C3            retn
.......

004EBAA8  /.  55            push    ebp
004EBAA9  |.  8BEC          mov     ebp, esp
004EBAAB  |.  6A 00         push    0
004EBAAD  |.  53            push    ebx
004EBAAE  |.  56            push    esi
004EBAAF  |.  8BD8          mov     ebx, eax
004EBAB1  |.  33C0          xor     eax, eax
004EBAB3  |.  55            push    ebp
004EBAB4  |.  68 06BB4E00   push    004EBB06
004EBAB9  |.  64:FF30       push    dword ptr fs:[eax]
004EBABC  |.  64:8920       mov     dword ptr fs:[eax], esp
004EBABF  |.  68 1CBB4E00   push    004EBB1C                     ;  ASCII "Registered to: "                 /注册信息
004EBAC4  |.  8BB3 6C030000 mov     esi, dword ptr [ebx+36C]
004EBACA  |.  FF76 50       push    dword ptr [esi+50]
004EBACD  |.  68 34BB4E00   push    004EBB34
004EBAD2  |.  FF76 54       push    dword ptr [esi+54]
004EBAD5  |.  8D45 FC       lea     eax, dword ptr [ebp-4]
004EBAD8  |.  BA 04000000   mov     edx, 4
004EBADD  |.  E8 0A97F1FF   call    004051EC
004EBAE2  |.  8B55 FC       mov     edx, dword ptr [ebp-4]
004EBAE5  |.  8B83 70030000 mov     eax, dword ptr [ebx+370]
004EBAEB  |.  E8 8CE2F5FF   call    00449D7C
004EBAF0  |.  33C0          xor     eax, eax

获取了以下机器码
4F-A8-38-21-AE-AA-A9-46
正版注册文件 License.ldf  

         1、试图改造  004EB827  |.  E8 A8E5FEFF   call    004D9DD4                  使验证Call的返回值为4F-A8-38-21-AE-AA-A9-46   程序便成为正版    水平过菜     爆破未果
         2、 试验了常见 5 种以上资源修改工具,如Resource Hacker       eXeScope     PE Explorer 等均 无法找到资源。

------------------------------------------------------------------------
【破解总结】水平菜到看不下去   只想问题能在朋友们帮助下有个答案
------------------------------------------------------------------------

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (29)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
自己顶一下~~~~~
2008-8-10 00:07
0
雪    币: 11705
活跃值: (975)
能力值: ( LV12,RANK:779 )
在线值:
发帖
回帖
粉丝
3
try this patch. 

004D9DD4: ICE License的 GetMachineID()函数。
上传的附件:
2008-8-10 16:09
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谢谢大虾出手~   万分感谢~
2008-8-10 23:30
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cyi
5
还是高手强,不过我下载了一个带壳的,PECompact 2.x -> Jeremy Collake的壳.
自己还菜,破不了...唉...
2008-8-17 23:30
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
请把pizza pro 1.0上传啊
2008-8-23 12:00
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
BP VirtualFree
PUSH 8000
脱壳方法`````
2008-8-23 13:10
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
呵呵,不错,破解成功了
2008-8-31 11:07
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
期待1.7.3版的破解。。。
2008-9-1 11:46
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zqg
10
路过,有点专业了,走人帮不上
2008-9-1 13:47
0
雪    币: 239
活跃值: (10)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
11
就我的经验看有不少人还是用了PECompact的内附插件
比如X界
VirtualFree之前要Patch掉输入表加密...
还有脱壳后要对抗一个壳的IsPacked校验
2008-9-1 19:19
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
这个壳 很简单   下载个  超级巡警自动脱壳机1.5 http://ds.cngr.cn/200805/VMUnpackerCNGR.rar

5秒以内   OK!
2008-9-2 01:51
0
雪    币: 203
活跃值: (32)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
期待1.7.3版的破解
2008-10-1 15:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
我上传个1.7.3版本的pizza pro ,望高手破解!!!
地址http://rapidshare.de/files/40615470/Pizza_pro_1.7.3.zip.html
2008-10-5 19:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
我也期待1.7.3破解
2008-10-6 21:36
0
雪    币: 269
活跃值: (51)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
16
[QUOTE=;]...[/QUOTE]
那個殼難脫.
2008-10-13 22:01
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
谁把pizza pro 1.0上传一下啊?
2008-10-17 10:25
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
我也期待,  哈哈
2008-10-17 12:25
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
回17#
pizza 1.0在
pdg4.ys168.com  里有
2008-10-19 10:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
pizza 1.73还是有难度的,加了安全壳……
2008-10-19 20:36
0
雪    币: 220
活跃值: (243)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
求pdg2.ys168.com和pdg3.ys168.com的登陆密码
2008-10-25 05:28
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
[QUOTE=chaogui;523094]回17#
pizza 1.0在
pdg4.ys168.com  里有[/QUOTE]
19楼,谢谢了!
2008-10-28 19:04
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
听说1..7.3版的破解要出来了。
2008-10-30 22:03
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
刚出来了 呵呵   搁我CPU400MHZ老笔记本上,遵守看雪论坛规定,不发布破解补丁。
但是可以关注一下免费读书窝窝!
2008-10-31 22:03
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
再次膜拜 readyu 大侠,踩着readyu前辈留下的脚印,才让偶只菜鸟看到了光明!甚表感激!
2008-10-31 22:07
0
游客
登录 | 注册 方可回帖
返回
//