see This 破解实战！ (5千字)

前言:

最近正在學習脫殼,沒時間搞破解,但見別的Cracker們破得正歡

不禁手痒,于是随便拉了个软件来试试:)

***软件下载:http://61.141.211.51/down/seedst.exe

***软件简介：

当你从网络上看到好东西的时候，你一定很想把整个画面传给朋友看。See This就是一个这麽好用的小工具，可以把整个屏幕“拍”下来，并且用Email传送出去。如果对方也是See This的用户，画面就会立刻被传出去并且出现在他的屏幕上。要是对方没有使用See This，那麽这张图就会以jpg格式的Email夹文件传出去。

步骤:

1、运行trw2000,再运行seethis.exe,选择输入unlock

随便填入:abcdefghijk(注:不能输入数字,嘿嘿,我trace过,程序中有检测)

2、下:bpx hmemcpy

按"确定"键,程序被拦,

下:pmodule 回到程序领空如下代码,开始trace:)

:004175F9 FF1540424300 Call dword ptr [00434240]

:004175FF 8D7C240C lea edi, dword ptr [esp+0C] <-d edi

:00417603 83C9FF or ecx, FFFFFFFF

:00417606 33C0 xor eax, eax

:00417608 33F6 xor esi, esi

:0041760A F2 repnz

:0041760B AE scasb

:0041760C F7D1 not ecx

:0041760E 49 dec ecx

:0041760F 7425 je 00417636

:00417611 0FBE54340C movsx edx, byte ptr [esp+esi+0C]

:00417616 52 push edx

:00417617 E834E50000 call 00425B50

:0041761C 88443410 mov byte ptr [esp+esi+10], al

:00417620 83C404 add esp, 00000004

:00417623 8D7C240C lea edi, dword ptr [esp+0C]

:00417627 83C9FF or ecx, FFFFFFFF

:0041762A 33C0 xor eax, eax

:0041762C 46 inc esi

:0041762D F2 repnz

:0041762E AE scasb

:0041762F F7D1 not ecx

:00417631 49 dec ecx

:00417632 3BF1 cmp esi, ecx

:00417634 72DB jb 00417611

以上一段代码,大家很容易看出是将输入的注册码,变换成大定字母.go on...!

:00417636 8D44240C lea eax, dword ptr [esp+0C]

:0041763A 6A08 push 00000008

:0041763C 50 push eax

:0041763D 68B09A4300 push 00439AB0

:00417642 E859DE0000 call 004254A0

:00417647 83C40C add esp, 0000000C

:0041764A E821FEFFFF call 00417470 <---注册比较核心,F8追入

:0041764F 85C0 test eax, eax <---注册标志

:00417651 751A jne 0041766D <--不为0则跳

:00417653 53 push ebx

:00417654 E807010000 call 00417760

:00417659 83C404 add esp, 00000004

:0041765C B801000000 mov eax, 00000001

:00417661 5F pop edi

:00417662 5E pop esi

:00417663 5B pop ebx

:00417664 81C400010000 add esp, 00000100

:0041766A C21000 ret 0010

3、 在call 00417470处我们追入,看见如下代码:

:00417470 51 push ecx

:00417471 53 push ebx

:00417472 55 push ebp

:00417473 8B2D60B64300 mov ebp, dword ptr [0043B660]

:00417479 56 push esi

:0041747A 57 push edi

:0041747B 8B3D64B64300 mov edi, dword ptr [0043B664]

:00417481 6A08 push 00000008

:00417483 BE01000000 mov esi, 00000001

:00417488 68F09A4300 push 00439AF0

:0041748D 68B09A4300 push 00439AB0

:00417492 33DB xor ebx, ebx

:00417494 8974241C mov dword ptr [esp+1C], esi

:00417498 E8B3D50000 call 00424A50

:0041749D 83C40C add esp, 0000000C

:004174A0 85C0 test eax, eax

:004174A2 7479 je 0041751D <--不能跳哟,一跳则OVER!

:004174A4 6A08 push 00000008

:004174A6 68E49A4300 push 00439AE4

:004174AB 68B09A4300 push 00439AB0

:004174B0 E89BD50000 call 00424A50

:004174B5 83C40C add esp, 0000000C

:004174B8 85C0 test eax, eax

:004174BA 7461 je 0041751D <--不能跳,跳则OVER!

:004174BC 33C0 xor eax, eax

:004174BE 33C9 xor ecx, ecx <---| ebx的由来:

:004174C0 mov cl, byte ptr [eax+00439AB0] | ABCEDFGH分别减去

:004174C6 83C1BF add ecx, FFFFFFBF | 41得到的

:004174C9 83F90F cmp ecx, 0000000F |

:004174CC 774F ja 0041751D |

:004174CE 8BD6 mov edx, esi |

:004174D0 0FAFD1 imul edx, ecx |

:004174D3 03DA add ebx, edx |

:004174D5 C1E604 shl esi, 04 | 这里76543210

:004174D8 40 inc eax |

:004174D9 83F808 cmp eax, 00000008 |

:004174DC 7CE0 jl 004174BE --->|

:004174DE 3BEB cmp ebp, ebx ebp中为153BAF0B

:004174E0 733B jnb 0041751D <--ebp与ebx相等,就不会跳了!

注册码不正确跳则GAMEOVER!

5、所以我们只要使ebx与ebp相等就可以了,

ebx 是输入注册码的变形来的,即abcdefghijk先换成大写字母ABCDEDFHIJK

再取前8位ABCDEFGH的ascII码,分别减去41,得到01234567.

ebp 中为153BAF0B,所以分别将1 5 3 B A F 0 B 加下41得到正确注册

码的ascII 码值为 42 46 44 4C 4B 50 41 4C

换算成为字母为 B F D L K P A L

正确的注册码为LAPKLDFB。 （出处：赢政天下整理收藏）

相关文章：

·Tornado2之Licence暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)

·一个拨号软件的Win32Dasm暴力破解法

·CuteFTP V4.2.4之暴力破解

相关软件：

·电话卡暴力破解器 v2.0 (0425版)

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net