| EBPIG |
|
MHJDQ |
|
|
知识共享J资源共享J资料共享 | |
| 【发行时间】2001-01-08 |
| 【期刊号码】第二十七期 |
| 【网站地址】http://programhunter.myetang.com/ |
| 【版权声明】♀▃▄▅▆▇█程式猎人█▇▆▅▄▃♂ |
|
|
此杂志由程式猎人编辑、制作及发行；杂志可以自由转载、分发和传播；任何个人或团体不得在未经本人授权的情况下修改杂志的外观及内容；杂志的解释权归程式猎人所有。 | |
|
【编辑寄语】 |
{~._.~}
( Y )
()~*~()
(_)-(_) |
大家新年好，不知道大家这个新年过的如何？我希望大家在新的一年中有一个新的开始，有一个新的目标，有一个新的思考。总之，能够为我们的解密事业发扬光大。
今天在这里向大家介绍的是一个网友的专集。他（她）的名字叫孙锋，不知道是不是真的名字，但是他向我这里介绍了他的解密成果，所以在这里要感谢他，感谢他能够做到资料共享。 | |
| |
| 【目 �� 录】 |
|
|
| |
| &【破解心得】 |
EasyASP 4.0破解手记（2000年12月18日凌晨4：23--4：28）
作者：孙 锋 sffs@263.net(曲阜师范大学电教系97级142#)
新领网：http://djx.qfnu.edu.cn/djx/sffs/index.htm
已经是深夜4点多了，刚刚用了2个多小时下载了Dreamweaver Ultra Dev 4.0(29.8M)，
顺便下载了几个其他程序，其中就有个ASP程序的设计软件，（身体也够大的，5M多，没办
法，下载就是了），结果下载以后看到是没有注册的版本，所以就自己来算自己的注册号了
。
这个软件的设计者也真“缺德”，本来我想用自己的中文名字“孙锋”来注册，可是，
他不给我注册(在破解的过程中无法得到注册号)，没办法，只好用英文名字了(嘿嘿，其实
也只是汉语拼音)，在破解过程中，我修改了几个Company名发现，注册算法程序对Company
并不要求，只是根据输入的Name来计算，这是比较好搞定的。好了还是用我自己的老方法了
-------用TRW2000跟踪拦截注册。
1、启动TRW2000
2、输入任意的注册姓名、公司名和注册号。(注意姓名不能是中文名字)
我在这里输入的是：
Name: sunfeng
Company: sinling
Registeration Code: 121212
3、Ctrl+N呼叫出TRW2000。
4、bpx hmemcpy中断
5、F5返回程序领域，点击register。这时程序被TRW2000拦截。
6、bd * 中断所有中断
7、按F12共计16次。(为什么???因为如果我们按F12到17次时，程序会告诉注册错误，所以
我们在拦截时只 要按16次F12就可以了。)
8、在TRW2000的窗口中按F10，直到下面的位置：
0167:006540EC CALL NEAR [EDX+A0]
0167:006540F2 FNCLEX
0167:006540F4 TEST EAX EAX
然后按F8进入CALL领域。
9、进入CALL领域后，按10几次F10到下面的位置：
0167:00654132 PUSH ECX ------->；下 D ECX得到注册码：C3VuZmVuZw
0167:00654133 PUSH EDX
0167:00654134 CALL EDI
10、X退出TRW2000领域，回到程序领域。退出TRW2000程序。
11、整理一下：
Name: sunfeng
Company: sinling
Registeration Code: c3VuZmVuZw
12、再用得到的注册码重新注册，就可以看到你注册成功的界面了。
闲着没事，再算几个自己的注册号，得到下面的结果：Company 任意
Name REgisteration Code
Sunfeng U3VuZmVuZw
Sun Feng U3VuIEZlbmc
13、注册程序对注册表的操作是：
[HKEY_CURRENT_USER\Software\VB and VBA Program Settings\EasyASP\General Options]
UserName: sunfeng
Company: sinling
Password: c3VuZmVuZw
14、做个自己的注册机吧：用文本编辑软件把下面的内容存为EsayASPreg.reg即可。
REGEDIT4
[HKEY_CURRENT_USER\Software\VB and VBA Program Settings\EasyASP\General Options]
"UserName"="sunfeng"
"Company"="sinling"
"Password"="c3VuZmVuZw"
---完---
作者：孙 锋 sffs@263.net
新领网：http://djx.qfnu.edu.cn/djx/sffs/index.htm
斑竹：
您好，我是一名ASP爱好者，今天晚上从你的站上下载了一个软件
EasyASP4.0，发现他没有注册号码，所以就自己破解了一下，为了给广大的ASP
爱好者和使用本软件的网友们提供方便，特向您提供注册码，我也帮您破解了一
个注册码。
Name : webcn.net
Company: webcn.net
Registeration Code: d2ViY24ubmV0
您的朋友：孙 锋
|
|
|
商务奇兵2.0破解手记
时间：2000年12月27日下午13:20
作者：孙 锋
地址：山东省曲阜师范大学电教系97级142#
Email： sffs@263.net
http://phy.qfnu.edu.cn/personal/~sffs/index.htm
工具
TRW2000
步骤：
1、启动商务奇兵2.0，选择注册项，随便输入注册信息
User Name: sunfeng
Register Key: 1212121212
2、载入TRW2000,Ctrl+N,呼叫出TRW2000,F5返回程序空间，点击OK。
3、被TRW2000拦截到，BD *万能中断，F12共计14次。
4、F10到下面位置：
0167:004C3AF2 MOV EDX,[EBP+04]
0167:004C3AF5 MOV EAX,EBX ;----------->D EDX，得到正确的注册码
;----------->PH34PXO5VXVJ
5、整理：
User Name: sunfeng
Register Key:PH34PXO5VXVJ
6、另外的注册码：
User Name----------------------------Register Key
孙锋--------------------------------PEAUB4O43T30
7、完成注册。
<-----------完---------->
|
|
|
E电子图书制作软件E-ditor 2破解手记暨回复灰松鼠朋友的来信
时间：2000年12月28日凌晨
作者：孙 锋
地址：山东省曲阜师范大学电教系97级142#
Email： sffs@263.net
http://phy.qfnu.edu.cn/personal/~sffs/index.htm
今天收到了“灰松鼠”朋友的来信，问我如何使用TRW2000解密，说实在的，我
学习解密也不过是1个多月的时间，开始的时候是兴趣，学习了看雪、RUFENG等等大侠
的破解教学，自己也常拿软件来练习，可是很少成功，现在也许开始入门了，又有朋友
来问我，我真不知道该怎么回复大家。我想以后我会写一些我学习的经历（入门）教程
的，希望大家可以对我加以指导和理解。谢谢大家了。
现在我就“灰松鼠”说的E-ditor 2软件来进行破解，希望可以说明白。这个软件
其实很容易就得到了注册码，我用了不到一分钟的时间。首先要明白的是软件在什么地
方判断注册码的正确与否，一般是有CMP语句、TEST语句、CALL语句和JMP，JE，JNE等等
来做的，在破解的时候一定注意在程序CALL比较和JMP跳转之前的PUSH 语句，往往这里就
是正确注册码的存放地点，有时不是，而是我们输入的错误的信息，这时就应该跟进去了。
一般的应该跟进去的地方，都有个CALL语句紧跟一个TEST和JMP等语句，这是判断是否跟
进的依据（这也并不是唯一的），有时候程序加壳了，还需要先脱壳，然后再跟踪进去。
再说一下，我说的万能中断最好别用F9，因为F9是对当前光标所在的语句执行，并不是万能中
断，大家可以用bpx hmemcpy语句来实现万能中断的功能。再一点就是判断F12按键次数的
方法是：先一直按，记录直到出现错误提示的次数，正确的方法是记录次数减去1，如下面
的例子，是15-1=14。
工具：
TRW2000
步骤：
1、启动E-ditor 2，选择注册项，随便输入注册信息。我输入的是：
UserName : sunfeng
RegisterCode: 121212121212
2、启动TRW2000，OK载入内存。
3、Ctrl+N呼叫出TRW2000，bpx hmemcpy万能中断，F5返回E-ditor 2程序领域。
4、点击Register，被TRW2000拦截到。
5、按F12共计14次（因为15次时出现注册错误对话框），然后开始按F10。
6、一直按F10到下面位置：（也就是4-5次）
0167:0049106D PUSH EAX ;------------->D EAX就得到正确注册码了。
;------------->4FF2091B2E3EC559
0167:0049106E LEA EDX,[EBP-10]
7、整理注册。
8、其他注册码：
User Name-------------------RegisterCode
孙锋-----------------------4F4B7A7E2A
灰松鼠---------------------4F5B6F770E95C0
番外地---------------------4F57455F0D8F21
我们没有钱所以我们用盗版---4F4E60687E0E8000910A8C6D577A0E902CA223A2278F65233A
9、完成任务。
<-----------完---------------->
|
|
|