‘侠客系统修改1。21’的破解

今天终于完成了《侠客系统修改1。21》的破解!

这个软件把注册信息写入在当前目录一个名为

sysset.cfg的文件中。这个软件的注册检验部

分比较有意思，它是把输入的注册码分别作比

较，一个不对便GAME OVER了，我费了好长时间

才找到的:)。注册码与用户名有关，用户名必须

是大于或等于3位，且注册码个数是用户名字符数

的2倍。比如用户名为3位，那么它的注册码就有

6位。

*****想知道如何破解的朋友，请注意听下去!

===========步骤与方法：========================

1、用trw载入sysset.exe

填写注册信息：用户名：123 (3位)

注册码：787878 (6位)

下断点：

:bpx getwindowtexta

:g

2、按确定，程序被拦，

:bc * &清除断点

:pmodule &回到程序领空

3、按F10追，到

0167:00424124 CALL 0042CAE0 &注册比较部分，以后要按F8追入!

0167:00424129 TEST EAX,EAX &注册标记，很多软件常用的保护手法!

0167:0042412B JZ NEAR 00424288 &为0，则去死!!

...............(略)

4、在CALL 0042CAE0处，按F8追入，按F10继续追，直到如下代码

0167:0042CC4C CMP [EAX+EDX],BL &此处分个比较注册码:)，在此处设断!

0167:0042CC4F JNZ 0042CC8B &不正确,则去死!，

0167:0042CC51 INC ESI

........(略)

5、最为关键的一步，

0167:0042CC4C CMP [EAX+EDX],BL

:bc * &清除以前断点，

按F9在此处设断点，

:g

6、程序被拦

0167：00424CC4C CMP [EAX+EDX],BL ，记下BL的值，

按F10执行一步，到了

0167:0042CC4F JNZ 0042CC8B !!!此时一定要修改标志(r fl z)，骗过

程序,使其继续比较下去，不然注册出错哟:)，如此循环6次，每次观察BL的

值，拿笔记下吧，这就是你要的东西!不过你记下的可只是ASCII码，需要

转换哟:)，(由于我们的用户名为3位，注册码有6位，所以要记6次)

6次BL的值分别为 64,31,59,65,66,31

转换为字符分别是d 1 Y e f 1

整理得注册信息：

Name : 123

RegCode :d1Yef1

****若不想求出注册码，只须将JNZ 0042CC8B nop掉即可!*****

7、以上完成了《侠客系统修改1。21》的破解，由于本人表达能力水平有

限，不知大家能不能看懂，若有错误之处，还望高手指点!

《以上破解欢迎转载，但不要修改其内容。现在是凌晨2点啦，呜呜，

我还在写破解文章，看来又要少活5年了，唉》

（出处：赢政天下整理收藏）

相关文章：

·Tornado2之Licence暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)

·一个拨号软件的Win32Dasm暴力破解法

·CuteFTP V4.2.4之暴力破解

相关软件：

·电话卡暴力破解器 v2.0 (0425版)

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net