自然码输入系统2000 for NT/2K破解

我将破解的文件放到lib.pku/incoming/zrm_crack/zrm32.exe

覆盖安装目录下的原文件就可以了。

下面内容供有兴趣的朋友看，否则有点像灌水，呵呵。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

这东东是加Pecompact壳的，有关PECompact壳可以看很多FTP站点介绍，可以压缩

exe,dll等，最高可达20%，太酷。可惜有关这软件的脱壳不多，我尝试用pcdump

脱，但没有成功（哪位有成功经验，请告诉我，谢谢）。只好用TRW2000(S-ICE一样）来自己脱，倒是很顺利，脱壳后，

就很easy了。有兴趣的朋友，可以自己脱试试。

提示：441ac8附近，有一条指令push 4196e3，这就是真正的入口了。前面有一段

是反复解码，不要搞晕了，呵呵。

在4196e3处，你将发现熟悉的pe文件开头的代码，如果是trw2000，直接makepe，

就完全脱壳了。S-Ice可以装icedump来脱，具体我就不说了。

下面就是将脱壳后的程序关于过期代码解除掉。下命令bpx getsystemtime，运行

脱出来的的程序，中断，f12跳出后，下面就是一大堆比较日期，如下：

4185e8是不能去的，去了就过期了。

倒数第2句41858c是要去的，否则会提示你快到期了。就这两点。

* Reference To: KERNEL32.GetSystemTime, Ord:0000h

|

:004184F8 FF15B8F04100 Call dword ptr [0041F0B8]

:004184FE 0FB745F0 movzx eax, word ptr [ebp-10]

:00418502 8D4810 lea ecx, dword ptr [eax+10]

:00418505 81F9E0070000 cmp ecx, 000007E0

:0041850B 7C10 jl 0041851D

:0041850D 0FB74DF2 movzx ecx, word ptr [ebp-0E]

:00418511 83C119 add ecx, 00000019

:00418514 83F91F cmp ecx, 0000001F

:00418517 0F8FCB000000 jg 004185E8

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0041850B(C)

|

:0041851D 8D48DA lea ecx, dword ptr [eax-26]

:00418520 81F9AA070000 cmp ecx, 000007AA

:00418526 0F8FBC000000 jg 004185E8

:0041852C 8D48BD lea ecx, dword ptr [eax-43]

:0041852F 81F98D070000 cmp ecx, 0000078D

:00418535 7F10 jg 00418547

:00418537 0FB74DF2 movzx ecx, word ptr [ebp-0E]

:0041853B 83C137 add ecx, 00000037

:0041853E 83F93B cmp ecx, 0000003B

:00418541 0F8CA1000000 jl 004185E8

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:00418535(C)

|

:00418547 8D48CF lea ecx, dword ptr [eax-31]

:0041854A 81F99F070000 cmp ecx, 0000079F

:00418550 0F8C92000000 jl 004185E8

:00418556 83C056 add eax, 00000056

:00418559 33F6 xor esi, esi

:0041855B 3D26080000 cmp eax, 00000826

:00418560 752A jne 0041858C

:00418562 0FB745F2 movzx eax, word ptr [ebp-0E]

:00418566 83C05F add eax, 0000005F

:00418569 83F865 cmp eax, 00000065

:0041856C 751E jne 0041858C

:0041856E 0FB745F6 movzx eax, word ptr [ebp-0A] （出处：赢政天下整理收藏）

相关文章：

·Tornado2之Licence暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)

·一个拨号软件的Win32Dasm暴力破解法

·CuteFTP V4.2.4之暴力破解

相关软件：

·电话卡暴力破解器 v2.0 (0425版)

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net