Windows优化大师2.5的patch
http://www.newhua.com.cn/down/Wom.zip
判断注册码的程序段在如下的地方。可见，只要把
CMP EAX,14改为XOR EAX,EAX即可注册成功。我有兴趣研究一下它的算法，若有人已经搞清其算法的话请通知一声。
0167:004D7C1A LEA ECX,[EBP-08]
0167:004D7C1D MOV EDX,004D7CF8 //Register_1
0167:004D7C22 MOV EAX,ESI
0167:004D7C24 CALL 00453204
0167:004D7C29 LEA ECX,[EBP-0C]
0167:004D7C2C MOV EDX,004D7D30 //Register_2
0167:004D7C31 MOV EAX,ESI
0167:004D7C33 CALL 00453204
0167:004D7C38 MOV EAX,ESI
0167:004D7C3A CALL 00452AFC
0167:004D7C3F MOV EAX,ESI
0167:004D7C41 CALL 00402FC4
0167:004D7C46 MOV EAX,[EBP-08]
0167:004D7C49 CALL 004D7900 //字符串转换成十六进制数
0167:004D7C4E CDQ
0167:004D7C4F PUSH EDX
0167:004D7C50 PUSH EAX
0167:004D7C51 MOV EAX,[EBP-0C]
0167:004D7C54 CALL 004D7900 //字符串转换成十六进制数
0167:004D7C59 CDQ
0167:004D7C5A PUSH EDX
0167:004D7C5B PUSH EAX
0167:004D7C5C LEA EDX,[EBP-0170]
0167:004D7C62 MOV EAX,[004F7EEC]
0167:004D7C67 CALL 00408944
0167:004D7C6C MOV EAX,[EBP-0170]
0167:004D7C72 CALL 00404074
0167:004D7C77 CALL 004D7854 //判断注册码
0167:004D7C7C CMP EAX,14 //eax若为14则注册码正确
0167:004D7C7F JZ 004D7C88
0167:004D7C81 MOV EBX,00000001
0167:004D7C86 JMP 004D7C8A
0167:004D7C88 XOR EBX,EBX （出处：赢政天下整理收藏）
相关文章：
·Tornado2之Licence暴力破解
·万能五笔2001注册码分析及暴力破解
·万能五笔2001注册码分析及暴力破解
·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)
·一个拨号软件的Win32Dasm暴力破解法
·CuteFTP V4.2.4之暴力破解
相关软件：
·电话卡暴力破解器 v2.0 (0425版)
→ 特别推荐
→ 热点TOP10
我为人人《《==》》人人为我
关于我们 |
帮助(？)
| 广告服务 |
版权声明 |
商业合作 |
发展历程 |
加盟我们 |
联系我们
Copyright © 1999-2003
winzheng.com All Rights Reserved.
繁体版:由华琦数码技术提供
Powered
by:MeSky.Net
档案馆里的相关老软件
当年一篇教程能让一台电脑焕然一新；今天的效率工具换成了 AI。 想知道当下最可靠的 AI 模型怎么选？看 赢政指数——我们用了 28 年的选软件严谨，现在用来评测大模型。