破解实战！polyview

***前言:其实有了ACDSee之后,我就很少用其它的看图工具,也是为了练手,才拉了这个

小东西,嘻嘻...,希望大家能够欢喜!

***软件下载:

http://www.newhua.com.cn/down/polyv333.exe

***软件简介:

一个各种常见文件格式的图片查看器。它可查看以下文件格式：BMP, GIF, JPEG, TIFF, PCD, TGA, and TIF 和其他更多的格式。同样支持书签功能。

好了,下面开始吧!

１、先打开trw2000，再打开polyview.exe，选择“lisence”，填入注册

信息：lisencee :yubing

lisence :78787878

２、下中断

:bpx hmemcpy

:g

回到程序后，按“ＯＫ”，程序被拦。下

:pmodule （回到程序领空）

按１２数次后，到达如下代码：

0167:00457A13 MOV [ESI+02E0],EAX

0167:00457A19 CALL 004418D0 <--注册比较部分,f8追入

0167:00457A1E ADD ESP,BYTE +08

0167:00457A21 TEST EAX,EAX <--为0则,game over!

0167:00457A23 JZ NEAR 00457AB8

３、在call 00441810 处Ｆ８进入后，到如下代码：

0167:004418FB PUSH EDI

0167:004418FC CALL 00441BA0

0167:00441901 MOV EBX,[ESP+0150]

0167:00441908 ADD ESP,BYTE +08

0167:0044190B CMP EAX,EBX

0167:0044190D JZ NEAR 004419C0

0167:00441913 PUSH DWORD 00552E50

0167:00441918 PUSH EDI

0167:00441919 CALL 00441BA0

0167:0044191E ADD ESP,BYTE +08

0167:00441921 CMP EAX,EBX

0167:00441923 JZ NEAR 004419C0

0167:00441929 LEA EAX,[ESP+18]

0167:0044192D PUSH EAX

0167:0044192E CALL 004DD5F5

0167:00441933 MOV ECX,[EAX]

0167:00441935 XOR ESI,ESI

0167:00441937 MOV [ESP+24],ECX

0167:0044193B PUSH ECX

0167:0044193C LEA EDX,[ESP+2C]

0167:00441940 MOV EAX,ESP

0167:00441942 MOV [ESP+1C],ESP

0167:00441946 PUSH EDX

0167:00441947 LEA ECX,[ESP+2C]

0167:0044194B MOV [EAX],ESI

0167:0044194D CALL 00441B80

0167:00441952 MOV EAX,[EAX]

0167:00441954 LEA ECX,[ESP+10]

0167:00441958 PUSH DWORD 00552E48

0167:0044195D PUSH ECX

0167:0044195E LEA ECX,[ESP+34]

0167:00441962 MOV [ESP+34],EAX

0167:00441966 CALL 004DD637

0167:0044196B MOV EDX,[ESP+10]

0167:0044196F MOV DWORD [ESP+013C],02

0167:0044197A PUSH EDX

0167:0044197B PUSH EDI

0167:0044197C CALL 00441BA0

0167:00441981 ADD ESP,BYTE +08

0167:00441984 CMP EAX,EBX <--//比较eax,ebx

0167:00441986 MOV DWORD [ESP+013C],FFFFFFFF ? ebx 78787878的16进制

0167:00441991 LEA ECX,[ESP+10] ? eax 正确的注册码

0167:00441995 JZ 004419B1

0167:00441997 CALL 004E53B2

0167:0044199C ADD ESI,00015180

0167:004419A2 CMP ESI,0028DE80

0167:004419A8 JL 0044193B <--//循环比较

0167:004419AA XOR EAX,EAX <--//eax清０，注册失败标志

0167:004419AC JMP 00441B61

0167:004419B1 CALL 004E53B2

0167:004419B6 MOV EAX,01 <--//eax赋１，注册成功标志

0167:004419BB JMP 00441B61

0167:004419C0 MOV EBP,01

***注：这个注册码不唯一，可以有多个，一个名字可能最多３０个注册码。

如482156339 ,1926300107 ,33507334 ect

（出处：赢政天下整理收藏）

相关文章：

·Tornado2之Licence暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)

·一个拨号软件的Win32Dasm暴力破解法

·CuteFTP V4.2.4之暴力破解

相关软件：

·电话卡暴力破解器 v2.0 (0425版)

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net