破解Visual Zip Password Recovery Processor v3.2 初级

昨晚，赶写方案，第一次写真是累坏我，左忙忙，右忙忙，耗到晚上11点，

，写你不容易！今早又要陪领导去客户处导游，起得特别的早，去华军处看看有什么

好的软件，真的发现一个好软件。

最新版本：3.2(4.0 Beta 3)

文件大小：528KB

软件授权：共享软件

使用平台：Win95/98/NT

软件简介：

ZIP 压缩文件密码恢复软件，最大的特点是支持多处理器和网络运算，使得其能

够发挥更快的速度去寻找你丢失的密码。使用图形操作界面，可自定最小与最大密码

长度及数字、字母、符号来'查'密码。亦有中断密码查询及储存功能，下次要恢复前

次的查询时，只需将储存的文件读入即可继续上次的查询，亦提供多种不同暴力查询

模式，请勿用于不法用途。

http://www.newhua.com/down/vzprp32.zip

安装后，发现它只有315KB，一想功能可以支持多处理器和网络运算，功能如此

强大，为何这么小呢？？肯定是PACK过的，CHECK一下，果然是用ASPack 1.02b压缩

，UNPACK IT（功力还没有到这一层，只好借助一下解压罗^_^），依然用W32DASM--

破解中的精品。

老方法，查询出错信息-----"Password is invalid!"；可以看到以下代码：

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0047B79C(C)

|^^^^^^^^^^^-------->这个是追查的关键。发现REG错误后，跳到这里。

:0047B930 6A00 push 00000000

:0047B932 668B0D70B94700 mov cx, word ptr [0047B970]

:0047B939 B201 mov dl, 01

* Possible StringData Ref from Code Obj ->"Password is invalid!"

|

:0047B93B B89CB94700 mov eax, 0047B99C

:0047B940 E89742FDFF call 0044FBDC

看一看0047B79C处的代码：

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0047B796(C)

|

:0047B78F 8A10 mov dl, byte ptr [eax]

:0047B791 0055D8 add byte ptr [ebp-28], dl

:0047B794 40 inc eax

:0047B795 4B dec ebx

:0047B796 75F7 jne 0047B78F

:0047B798 807DD800 cmp byte ptr [ebp-28], 00

:0047B79C 0F858E010000 jne 0047B930

^^^^^^^^^^^^----->试一试把它nop掉

:0047B7A2 BB40000000 mov ebx, 00000040

:0047B7A7 8B35E0EC4700 mov esi, dword ptr [0047ECE0]

哈哈。。。一注册就THANK YOU！

别急，它还有一个信息提示："Unregistered version!" 再把它给去掉吧！

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0047B0AB(C)

|

:0047B0A4 8A10 mov dl, byte ptr [eax]

:0047B0A6 0055D8 add byte ptr [ebp-28], dl

:0047B0A9 40 inc eax

:0047B0AA 4B dec ebx

:0047B0AB 75F7 jne 0047B0A4

:0047B0AD 807DD800 cmp byte ptr [ebp-28], 00

:0047B0B1 7473 je 0047B126

^^^^^^^^^^^----->改为JMP 0047B126

如何找到它呢？----查找"Unregistered version!"

:0047B0B3 8B45EC mov eax, dword ptr [ebp-14]

:0047B0B6 8B80DC020000 mov eax, dword ptr [eax+000002DC]

* Possible StringData Ref from Code Obj ->"Unregistered version!"

|

:0047B0BC BAECB14700 mov edx, 0047B1EC

:0047B0C1 E87E24FBFF call 0042D544

:0047B0C6 A100EF4700 mov eax, dword ptr [0047EF00]

:0047B0CB C60000 mov byte ptr [eax], 00

:0047B0CE 8B45EC mov eax, dword ptr [ebp-14]

:0047B0D1 8B80DC020000 mov eax, dword ptr [eax+000002DC]

:0047B0D7 8B4058 mov eax, dword ptr [eax+58]

:0047B0DA BAFF000000 mov edx, 000000FF

:0047B0DF E878AFF9FF call 0041605C

收工，我要上班了。

完成时间

2000.2.25 上午8:10

耗时14分钟 （出处：赢政天下整理收藏）

相关文章：

·Tornado2之Licence暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)

·一个拨号软件的Win32Dasm暴力破解法

·CuteFTP V4.2.4之暴力破解

相关软件：

·电话卡暴力破解器 v2.0 (0425版)

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net