明伦五笔高手1.2A

破解程序：

明伦五笔高手1.2A

破解工具：

SoftICE 3.0 For Windows 95 (Util16 Dldr)

W32Dasm 8.5

UltraEdit 5.0

破解者:

chcw

明伦五笔高手是Dos下的一个应用程序，该程序在初启时和选择菜单命令时，都会去访问软驱，并显示

‘请插入Key盘’的对话框，但在软驱中无盘或无钥匙盘的情况下，并不会出错。由于频繁的访问软驱对软

驱损害较大，所以我们要把该程序访问软驱的部分破解掉。

1. 用Dldr载入WT.EXE程序。

2. 在DOS下常用的磁盘IO中断是INT 13H，我们就对该中断设置断点：

BPINT 13

3. 键入X, 运行程序。立即就会被SoftICE拦截到：

1DB3:13B3 XOR AX, AX

1DB3:13B5 INT 13 ; Reset Controler <----亮带所在点

4. 键入BC *，清除原有的断点。然后从亮带处向下，找到子程序的返回点处：

1DB3:1458 RETF

将光标移到1458处，键入'HERE'。程序将执行至此处。

5. 按F10返回到调用的语句处：

1DB3:01C3 CALL 13A8

1DB3:01C6 POP CX

1DB3:01C7 POP CX

键入r ax，查得返回值ax=0。仔细分析堆栈，发现执行调用CALL 13A8后，SP指针增加了2。因此我们可以

用语句:

XOR AX, AX ; 将ax置为0

POP CX ; 将SP指针增加2

代替CALL 13A8语句来获得相同的效果。

6. 用W32Dasm反汇编WT.EXE程序，并将反汇编代码存为文件WT.ALF, 在文件WT.ALF中查找字符串'int 13'，找

到以下地址：

:0002.2B95 CD13 int 13

7. 从该地址向上找，可以找到该语句所在子程序的入口点，并得到调用该程序的语句地址：

* Referenced by a CALL at Addresses:

|:0002.19A3, :0002.2C42

|

:0002.2B88 55 push bp <---子程序入口点

8. 下面我们将把WT.EXE程序中所有调用子函数0002.2B88的语句改为语句xor ax,ax/pop cx。找到地址

0002.19A3处:

:0002.19A3 E8E211 call 2B88

该函数调用语句的机器码为'E8E211'，用UltraEdit打开WT.EXE程序，查找字符串'E8E211'并将其替换为

'33C059'（'33C0'是xor ax, ax的机器码, '59'是pop cx的机器码）。同理可以将0002.2C42地址处的机

器码进行修改。

9. 执行WT.EXE程序，程序不会再对软驱进行访问了，但仍会显示‘请插入Key盘’的对话框。

注:程序在调用2B88之后，若返回值ax==0，会显示‘请插入Key盘’的对话框。因此如果在第8步中将替换

的字符串该为'B00159'（'B001'是mov al, 1的机器码，'59'是pop cx的机器码），那么连对话框也不会

显示了。

附: WT.EXE的Patch程序Patcher.c

----------------------------Patcher.c---------------------------------

#include <stdio.h>

#include <io.h>

#include <stdlib.h>

#include <string.h>

void main()

{

const long filesize=101334; //101,334 bytes

const unsigned char oldcode[][4]={{0xE8, 0xE2, 0x11, 0x00}, {0xE8, 0x43, 0xFF, 0x00}};

unsigned char patchcode[4]={0xB0, 0x01, 0x59, 0x00};

unsigned char buffer[4];

long offset[]={0x000135A3, 0x00014842};

FILE *fp;

int i;

printf("Crack for WT\n");

printf("Written by Mr. Chcw\n");

if ((fp=fopen("wt.exe", "r+"))==NULL) {

printf("Error: Cannot open file wt.exe\n");

exit(1);

}

else if (filelength(fileno(fp))!=filesize) {

printf("Error: Incorrect WT version, cannot patch it\n");

exit(2);

}

for (i=0; i<2; i++) {

fseek(fp,offset[i],SEEK_SET);

fread(buffer, 3, 1, fp);

buffer[3]='\0';

if (strcmp(buffer, oldcode[i]) != 0) {

printf("Error: The file wt.exe is corrupted\n");

exit(3);

}

}

for (i=0; i<2; i++) {

fseek(fp,offset[i],SEEK_SET);

fwrite(patchcode, 3, 1, fp);

}

fclose(fp);

printf("Patch successful\n");

}

---------------------- End of File Patcher.c -------------------------- （出处：赢政天下整理收藏）

相关文章：

·Tornado2之Licence暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)

·一个拨号软件的Win32Dasm暴力破解法

·CuteFTP V4.2.4之暴力破解

相关软件：

·电话卡暴力破解器 v2.0 (0425版)

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net