-
-
[旧帖] [原创]文件万能大师 完美破解补丁[看雪学院专版][申请邀请码] 0.00雪花
-
发表于: 2009-6-22 15:07
-
破解前:
破解后:
补丁PP:
[LEFT]【补丁作用】: ①：使用补丁后直接注册成功并转换成【看雪学院论坛专版】
②：防止篡改主页,并私自安装百度搜索引擎!
③：修改原程序咨询窗口为【看雪学院论坛】首页
【使用方法】: 安装原程序后把补丁复制到安装目录后运行即可！[把两个压缩包都下载后解压,把解压后的文件复制到软件安装目录运行]
注意:安装完程序后一定不要运行程序,否则会被篡改主页以及安装百度搜索引擎! [/LEFT]
[LEFT]【版权声明】: 此程序为个人喜好而做,原程序版权均归原作者所有,并无侵权意思,未经原作者许可，任何组织或个人不得将其用于任何非法与商业盈利目的，由此产生的一切后果，本人概不负责,特此声明！[/LEFT]
[LEFT]
运行程序:
这个找注册码很简单
004F6281 |. 8B55 F4 mov edx,[local.3] :堆栈 ss:[0012FE0C]=00B29A50, (ASCII "83A2893AE6DBEC8356D8C0E382A62DF8")
edx=00B278AC[很可疑的字符串记录下来,等下尝试注册一下]
防止修改主页和私自安装搜索引擎
OD 载入后,超级字符串查找超级字串参考,把相应的地址NOP掉!就可以了!
因为被篡改的主页是:http://www.haoda123.com,通过比较发现,一下数据段有可能,对遨游和IE都进行了篡改![/LEFT]
[LEFT]超级字串参考
地址 反汇编 文本字串
004F4F55 mov edx,FileKing.004F4F88 Software\Microsoft\Internet Explorer\SearchScopes
004F4F65 mov ecx,FileKing.004F4FC4 baidu
004F4F6A mov edx,FileKing.004F4FD4 DefaultScope
004F5017 mov edx,FileKing.004F5058 7
004F5082 mov edx,FileKing.004F50CC Software\Microsoft\Internet Explorer\SearchScopes\baidu
004F5092 mov ecx,FileKing.004F510C 百度搜索
004F5097 mov edx,FileKing.004F5120 DisplayName
004F50A3 mov ecx,FileKing.004F5134 http://www.baidu.com/baidu?tn=tjywmaxcb&word={searchTerms}&cl=3&ie=utf-8
004F50A8 mov edx,FileKing.004F5188 URL
004F51C6 mov edx,FileKing.004F5238 SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Maxthon
004F51D8 mov edx,FileKing.004F527C UninstallString
004F52C6 mov ecx,FileKing.004F5300 Config\config.ini
004F5368 push FileKing.004F53B8 http://www.haoda123.com
004F536D mov ecx,FileKing.004F53D8 Homepage
004F5372 mov edx,FileKing.004F53EC Settings
004F541F mov edx,FileKing.004F5478 \Software\Microsoft\Internet explorer\Main
004F542F mov edx,FileKing.004F54AC Start Page
004F543F mov ecx,FileKing.004F54C0 about:blank
004F5444 mov edx,FileKing.004F54AC Start Page
004F5452 mov edx,FileKing.004F54AC Start Page
004F54E9 mov edx,FileKing.004F551C \Software\Microsoft\Internet explorer\Main
004F54F9 mov ecx,FileKing.004F5550 http://www.haoda123.com
004F54FE mov edx,FileKing.004F5570 Start Page
004F5664 mov eax,FileKing.004F56A0 %d.%d.%d.%d[/LEFT]
[LEFT]希望能学习到更多的知识,能处理更多的软件!这个是自己的处理的第一个软件,希望大家喜欢!也希望大大能批准学习更多的知识![/LEFT]
破解后:
补丁PP:
[LEFT]【补丁作用】: ①：使用补丁后直接注册成功并转换成【看雪学院论坛专版】
②：防止篡改主页,并私自安装百度搜索引擎!
③：修改原程序咨询窗口为【看雪学院论坛】首页
【使用方法】: 安装原程序后把补丁复制到安装目录后运行即可！[把两个压缩包都下载后解压,把解压后的文件复制到软件安装目录运行]
注意:安装完程序后一定不要运行程序,否则会被篡改主页以及安装百度搜索引擎! [/LEFT]
[LEFT]【版权声明】: 此程序为个人喜好而做,原程序版权均归原作者所有,并无侵权意思,未经原作者许可，任何组织或个人不得将其用于任何非法与商业盈利目的，由此产生的一切后果，本人概不负责,特此声明！[/LEFT]
[LEFT]
运行程序:
这个找注册码很简单
004F6281 |. 8B55 F4 mov edx,[local.3] :堆栈 ss:[0012FE0C]=00B29A50, (ASCII "83A2893AE6DBEC8356D8C0E382A62DF8")
edx=00B278AC[很可疑的字符串记录下来,等下尝试注册一下]
防止修改主页和私自安装搜索引擎
OD 载入后,超级字符串查找超级字串参考,把相应的地址NOP掉!就可以了!
因为被篡改的主页是:http://www.haoda123.com,通过比较发现,一下数据段有可能,对遨游和IE都进行了篡改![/LEFT]
[LEFT]超级字串参考
地址 反汇编 文本字串
004F4F55 mov edx,FileKing.004F4F88 Software\Microsoft\Internet Explorer\SearchScopes
004F4F65 mov ecx,FileKing.004F4FC4 baidu
004F4F6A mov edx,FileKing.004F4FD4 DefaultScope
004F5017 mov edx,FileKing.004F5058 7
004F5082 mov edx,FileKing.004F50CC Software\Microsoft\Internet Explorer\SearchScopes\baidu
004F5092 mov ecx,FileKing.004F510C 百度搜索
004F5097 mov edx,FileKing.004F5120 DisplayName
004F50A3 mov ecx,FileKing.004F5134 http://www.baidu.com/baidu?tn=tjywmaxcb&word={searchTerms}&cl=3&ie=utf-8
004F50A8 mov edx,FileKing.004F5188 URL
004F51C6 mov edx,FileKing.004F5238 SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Maxthon
004F51D8 mov edx,FileKing.004F527C UninstallString
004F52C6 mov ecx,FileKing.004F5300 Config\config.ini
004F5368 push FileKing.004F53B8 http://www.haoda123.com
004F536D mov ecx,FileKing.004F53D8 Homepage
004F5372 mov edx,FileKing.004F53EC Settings
004F541F mov edx,FileKing.004F5478 \Software\Microsoft\Internet explorer\Main
004F542F mov edx,FileKing.004F54AC Start Page
004F543F mov ecx,FileKing.004F54C0 about:blank
004F5444 mov edx,FileKing.004F54AC Start Page
004F5452 mov edx,FileKing.004F54AC Start Page
004F54E9 mov edx,FileKing.004F551C \Software\Microsoft\Internet explorer\Main
004F54F9 mov ecx,FileKing.004F5550 http://www.haoda123.com
004F54FE mov edx,FileKing.004F5570 Start Page
004F5664 mov eax,FileKing.004F56A0 %d.%d.%d.%d[/LEFT]
[LEFT]希望能学习到更多的知识,能处理更多的软件!这个是自己的处理的第一个软件,希望大家喜欢!也希望大大能批准学习更多的知识![/LEFT]
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 我还以为是直接整算法 直接跟算法较量 得注册码可能几率要大些 |
|
|
|
