| EBPIG |
|
MHJDQ
|
|
知识共享J资源共享J资料共享
|
|
| 【发行时间】2000-11-27 |
| 【期刊号码】第二十二期 |
| 【网站地址】http://programhunter.myetang.com |
| 【版权声明】♀▃▄▅▆▇█程式猎人█▇▆▅▄▃♂ |
|
|
此杂志由程式猎人编辑、制作及发行；杂志可以自由转载、分发和传播；任何个人或团体不得在未经本人授权的情况下修改杂志的外观及内容；杂志的解释权归程式猎人所有。 |
|
|
【编辑寄语】
|
{~._.~}
( Y )
()~*~()
(_)-(_)
|
�本来这期杂志是应当在前天发行的，但是我现在比较忙，所以无法按时发行了，希望大家能够理解，我会努力去把这个杂志办好，但是也希望大家能够支持我的工作。在这里其它就不想再说了。这几天实在是太忙了，不仅是个人的事情，而且工作上头交给的任务也要努力去做的。对了，在这里发表一下我对工作的看法，做为一个男人，一定要在工作上努力，其它的吗？可以差一点也没有关系了。OK，今天就到这里吧。 |
|
| |
| 【目 �� 录】 |
|
|
| |
| &【破解心得】 |
PixWizard ver 1.24
程式猎人
简介：支持相当多图形文件格式及容易使用的秀图软件，除了秀图外，还可做影像处
理，转换，屏幕撷取等，支持OS/2的BMP，Windows的BMP，EMF，GIF，IFF，
JPEG，MAC，MSP，PCD，PCX，PIC，PICT，PNG，PPM，Targa，TIFF，WMF，WPG等
格式的秀图和图形文件转换。
追踪：这个软件是time bomb类型的软件，所以将它的时间限制删除就可以了。
使用W32来反汇编这个软件后查找字符串，如下：
|:004074C3(C)
|
* Possible StringData Ref from Data Obj ->"days"
|
:004074CC 68F8E54700 push 0047E5F8
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004074CA(U)
|
:004074D1 8D4C2414 lea ecx, dword ptr [esp+14]
* Reference To: MFC42.Ordinal:03AD, Ord:03ADh
|
:004074D5 E8E0390200 Call 0042AEBA
* Possible StringData Ref from Data Obj ->" left in your evaluation period."
|
:004074DA 68D4E54700 push 0047E5D4
:004074DF 8D4C2414 lea ecx, dword ptr [esp+14]
* Reference To: MFC42.Ordinal:03AD, Ord:03ADh
|
:004074E3 E8D2390200 Call 0042AEBA
:004074E8 EB0E jmp 004074F8
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00407484(C), :00407489(C)
|
* Possible StringData Ref from Data Obj ->"Your evaluation period has expired."
|
:004074EA 68B0E54700 push 0047E5B0
:004074EF 8D4C2414 lea ecx, dword ptr [esp+14]
* Reference To: MFC42.Ordinal:035C, Ord:035Ch
|
:004074F3 E8DA390200 Call 0042AED2
在这上面可以看到程序在试用期内和过期的字符串，所以向上查找从何处跳跃到这里来的。
* Reference To: MFC42.Ordinal:0B02, Ord:0B02h
|
:00407474 E8353A0200 Call 0042AEAE
:00407479 8B86FC000000 mov eax, dword ptr [esi+000000FC]
:0040747F 83C40C add esp, 0000000C
:00407482 3BC5 cmp eax, ebp
:00407484 7E64 jle 004074EA
:00407486 83F81E cmp eax, 0000001E
:00407489 7F5F jg 004074EA
从这里跳跃向上面的地方，现在知道了，只要将这里修改一下就可以破解这个软件的时间炸弹了。
现在大家同一样认为这样做破解就算完成了，可是如果你按照上面去做的话，会得到什么
的结果呢？我修改完后再运行程序，程序就无论如何也不再出现窗口了。
我想程序很有可能是有CRC验证过程，我们再追踪，看一看程序到底是在哪里使用了CRC验证过程。
:0041F32C E8E5C50000 Call 0042B916
:0041F331 8D9424B4010000 lea edx, dword ptr [esp+000001B4]
:0041F338 6804010000 push 00000104
:0041F33D 52 push edx
:0041F33E 8D8C24BC010000 lea ecx, dword ptr [esp+000001BC]
:0041F345 E8360A0000 call 0041FD80
:0041F34A 3B442418 cmp eax, dword ptr [esp+18]
:0041F34E 743A je 0041F38A
:0041F350 8D8C249C000000 lea ecx, dword ptr [esp+0000009C]
:0041F357 C684246408000004 mov byte ptr [esp+00000864], 04
:0041F35F E8AB540200 call 0044480F
:0041F364 8D8C248C000000 lea ecx, dword ptr [esp+0000008C]
:0041F36B 889C2464080000 mov byte ptr [esp+00000864], bl
* Reference To: MFC42.Ordinal:0299, Ord:0299h
|
:0041F372 E899C50000 Call 0042B910
:0041F377 8D4C2410 lea ecx, dword ptr [esp+10]
:0041F37B C684246408000001 mov byte ptr [esp+00000864], 01
* Reference To: MFC42.Ordinal:0320, Ord:0320h
|
:0041F383 E81ABB0000 Call 0042AEA2
:0041F388 EB40 jmp 0041F3CA
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0041F34E(C)
|
* Possible StringData Ref from Data Obj ->"Shareware Version"
|
:0041F38A 68308B4A00 push 004A8B30
:0041F38F 8D8C24B8010000 lea ecx, dword ptr [esp+000001B8]
:0041F396 E825EFFFFF call 0041E2C0
:0041F39B 8BF0 mov esi, eax
:0041F39D 889C2464080000 mov byte ptr [esp+00000864], bl
:0041F3A4 85F6 test esi, esi
:0041F3A6 8D8C248C000000 lea ecx, dword ptr [esp+0000008C]
:0041F3AD 7423 je 0041F3D2
:0041F3AF E87C090000 call 0041FD30
:0041F3B4 8D4C2410 lea ecx, dword ptr [esp+10]
:0041F3B8 C684246408000001 mov byte ptr [esp+00000864], 01
* Reference To: MFC42.Ordinal:0320, Ord:0320h
|
:0041F3C0 E8DDBA0000 Call 0042AEA2
:0041F3C5 83FE01 cmp esi, 00000001
:0041F3C8 741E je 0041F3E8
经过追踪，发现在上面的比较地方是关键的跳跃，这里如果改掉后，就可以运行了。
现在将时间调后一年，再运行程序，大家想一想如何，程序出现程序窗口，也出现了提示
窗口，但是就是当你点击contune后，程序自动退出，所以说这个程序还有验证地方，没有
办法，再追踪。在比较时间的地方向下追踪，因为程序在哪里可以被拦下来，所以就向下追
踪：
:00407547 50 push eax
:00407548 8D4C2458 lea ecx, dword ptr [esp+58]
:0040754C FF5264 call [edx+64]
:0040754F 8B86FC000000 mov eax, dword ptr [esi+000000FC]
:00407555 3BC5 cmp eax, ebp
:00407557 7E0F jle 00407568
:00407559 83F81E cmp eax, 0000001E
:0040755C 7F0A jg 00407568
:0040755E C7860C01000001000000 mov dword ptr [esi+0000010C], 00000001
来到这里，大家发现吧，程序在这里又是一个验证时间的地方，不用多说，改掉它，这
回程序再运行，可以了，在提示窗口中提示你已经是-345天了。
现在可以说这个软件是破解成功了。
|
|
|
软件名称：聪明搬运工2.1珍藏版
软件类型：VB程序
动态库：VBRUN300.DLL
使用工具：SoftICE4.05
目的：想得出注册码
运行BOXMAN程序后，出现一个注册窗口，输入姓名和Virtual注册码，我输入的是：
Name：chn-boy
Code：123456789087654321
Ctrl+D启动SoftICE4.05，下断点：bpx hmemcpy，F5回到Windows，点注册，程序
被拦断，下命令：bd * ，让Hmemcpy断点不再激活。F12数下，当到VBRUN300的领空时
候，下命令搜索VBRUN300的核心字符串比较代码点：
S 30:0 L FFFFFFFF 8B,CA,F3,A6,74,01,9F,92,8D,5E,08
SoftICE能得到一个Pattern地址，我的是：Pattern found at 0030:816930CF (816930CF)
得到的地址即为VBRUN300的字符串比较核心代码处，然后 bpx 30:816930CF do "d ds:di"
F5以后，你就可以看到下段程序：
2A4F:8CA4 CALL 9103
2A4F:8CA7 MOV DI,BX
2A4F:8CA9 POP DX
2A4F:8CAA CMP DX,CX
2A4F:8CAC LAHF
2A4F:8CAD JA 8CB1
2A4F:8CAF MOV CX,DX <-- 其实上述断点是下在这个地方，程序中断于此
2A4F:8CB1 REPZ CMPSB <-- 这个就是字符串比较指令了，第一次到这里的
时候，你可以看到你输入的Virtual Code。
2A4F:8CB3 JZ 8CB6
2A4F:8CB5 LAHF
2A4F:8CB6 XCHG AX,DX
2A4F:8CB7 LEA BX,[BP+08]
2A4F:8CBA CALL 92CB
2A4F:8CBD POP BX
2A4F:8CBE TEST BL,01
2A4F:8CC1 JNZ 8CC9
2A4F:8CC3 LEA BX,[BP+0C]
下命令d es:di，你可以看到数据区显示的是"-"，不用管他，继续按F5。要按多少下，是根据
你输入的Code长度决定（注：输入的Virtual Code长度要足够长，要不将得不到注册码，好像
要不小于16个字符吧？具体我没有测试过）。按F5到一定的多下的时候，你就可以看到在你的
数据区出现一串字符串。我的是4C99379193C6 24D
383F:0000027C 34 43 39 39 33 37 39 31-39 33 43 36 20 32 34 44 4C99379193C6 24D
383F:0000028C 03 00 37 32 0F 00 35 36-37 38 39 30 38 37 36 35 ..72..5678908765
383F:0000029C 34 33 32 31 0F 00 0C 00-31 32 33 34 35 36 37 38 4321....12345678
383F:000002AC 39 30 38 37 05 00 01 00-36 32 0F 00 35 36 37 38 9087....62..5678
这时，你 d es:di，就可以看到你原来输入的Virtual Code了。那么ds:si中的字符串内容
就是你的注册码了，bd *，F5，回到Windows，重新在注册码框中输入你得到的字符串，我
的就是4C99379193C6 24D，点注册，弹出一个对话框“请向作者注册”。其实说白了就是注
册仍然没有成功，不过我估计这可能还缺少一个文件，需要作者补齐吧。在往下我没有深入
的研究了，看看那位高手帮忙解决这个问题。诚盼！
|
|
|
破解office2000 50次限制的方法
昨天的有位要找office2000 解除50次限制限制的注册码的，我这里有两个，你可以试一试,
不知能否成功
安装系列号.
mw92j c2rr6 7tcck dv2c6 4bqrw
破解 ,解除50次限制
注册方式选电话注册，注册码：ck4t f9vc 或者 cyjq 6ym7
我用这两个码在我机器是是注册成功的。
若注册不成功，那就手动破解它吧！
我的实战经历：
运行trw2000, 选电话注册，任意输入8个注册码(dddddddd)后，单击确定之后，
立即按ctrl+n,trw2000中断后输入命令pm加空格键,加车，再一步一步的按f10键，用不了按
多少次，运行这步代码:
call xxxxxx;....
cmp eax,01 <-- 这是关键，eax 等于1表示注册码检验正确，为0当然不正确，要做
的就是在运行这条指令时（这条指令上有光带）输入命令: r eax 1
使等于1，按f5,大功告成，注册成功，赶快抄下注册成功的注册码吧，下次重装机器时
用得着.!!
我这两个注册码就是这样得到的.
那位用这个方法成功了的，发email(wjt@sina.com)给我吧，让我也高兴高兴，我喜欢收信!
以下是我从网上找到的.
中文 office2000 的破解方法
--------------------------------------------------------------------------------
微软的Office2000的确不同凡响。不过加密技术却不敢恭维，
甚至令人觉得是故意放水。由于office2000采取的是一机一ID的加密手段，在没找到注册机
之前，恐怕只好自己动手用softice拆解了。虽然softice号称第一拆密软件，而且还都是汇
编语言，不过请不要担心，照猫画虎保证3分钟搞定。
如果您还没有softice的话，可以download一个。
安装softice的时候有两个小问题，一是配显卡时千万选中上面那个check框，这样soft
ice就会在一个窗口里弹出来，而不会切换到全屏（那样容易花屏），二是接下来一屏中默
认没有鼠标，建议最好选一个鼠标（通常是第一个选项）。其余选项均为默认。安装并重启
后softice将驻留，呼叫热键为Ctrl+D，您可以随时切换，用法就象“整人专家”之类的东
西。
在softice中有四个窗口是拆解时必须的，一是寄存器窗口，即显示EAX=00000000等的
窗口，可以输入WR开关；二是数据窗口，即显示分为左、中、右三段，分别为内存地址、十
六进制码和ASCII码的窗口，可以输入WD开关；三是代码窗口，即显示汇编代码的地方，可
以输入WC开关；四是命令窗口，即要输入一些命令的地方。(如果您没看到某个窗口请输入
命令把它打开）。好了，闲话少说，开始说office2000的拆法吧。首先运行office2000的任
意组件以便弹出限制窗口，不要按“下一步”，而是从“其它选项”中将“Internet”改为
“电话注册”，之后在“确认”框中随便输入一个八位密码，比如：CDCD CDCD（中间的空
格是自动生成的，不要输入，有的字母或数字不能输入是正常的）。按“下一步”后迅速按
下Ctrl+D切换到softice窗口，（不必象其它教程中所说的那样设置断点，因为微软在此处
没有用常规的取密码方法，使用任何断点反而都会失效，我也是屡试不中在情急之下才发现
原来可以直接中断的）。按F12（即追踪）直到代码区高亮的一句为CMP EAX，01为止。从这
一句起按F10（即单步追踪），注意EAX的值，它一般很小，大概仅有最右边一两位数不是零
，当代码区中有几句大概是LEA EAX，[EBP-001C]...PUSH EAX的时候，EAX的值会突然变大
两次，其中第一次EAX=01XXXXXX或EAX=00DXXXXX，可以输入命令D EAX并回车（即显示EAX处
的内容），可以在数据区看到您机器的ID号！第二次EAX=008XXXXX或EAX=006XXXXX，（依前
次EAX值而定），可以输入D EAX并回车，看到数据区是CDCDCDCD（就是您刚才乱输入的密码
），用鼠标将数据区下移两三行（因为在刚才的上两行处将存放算好的密码）[如果您没有
配鼠标可以输入D EAX-24即可]。继续按F10突然间在数据区您所设定的位置出现了八位字母
和数字混合的字符串！！赶紧抄下来吧，这就是密码了。^_^
输入G并回车让程序运行完，出现了错误提示，不过这是最后一次了！！！输入您刚才
抄下来的密码并按“下一步”看到“成功注册”的画面了吗？心里真的有点爽...
如果您没找到CMP EAX，01却出现了错误对话框，可能是中断时按的时间不太准，不必
着急，再来一次。如果您连续几次找不到，请记住有一句令您等待较长时间的语句，比如：
RET，下一次到这一句后就开始按F10吧，祝你好运！
有时连输三次错误码后到下一屏再按上一步退回到注册画面好追一些。有时拆不开可能
与D版质量有关，反正不贵，多买几个版本试一试吧！
虽然我说了一大堆，其实操作起来也就几分钟的事。
祝大家都有好心情！！！！
感谢网友 newx 提供
|
|
|
|
,【杂志信箱】
|
| 投稿信箱：discoveredit@china.com |
| 答疑信箱：discoveranswer@china.com |
| 斑竹信箱：programhunter@china.com |
|
|
|