32BITFTP的破解实录
《32BITFTP的破解实录》===>让程序成为我们的"注册机"
破解作者:yuppc
破解时间:2001年6月29日
破解难度:易
注:(转载希望保持完整,文章归CCG、BCG、FCG所有)
软件概述:
1>软件名:32bitFTP(V p9.30.06)
2>软件作用(摘):介绍:这是一个强大的Internet工具，有着小巧的身体,但同样有着完美的功能,是上传/下载的FTP好工具.(支持命令模式,有丰富的状态显示)
3>评:这是一个非常好的网络软件,
4>未注册软件只有三十天的使用期,但它也是共享版中较友善的软件之一(启动时有NAG框).
5>主页:http://www.ElectraSoft.com/ or http://www.blkbox.com/~jonk/
email: FaxMail@ElectraSoft.com or jonk@blkbox.com
破解原因:昨天BCG老大要求我上传两个(关于"推箱子"游戏)的文件,我用IE传着传着就死机了(不明身份的原因:-).接着开始寻找上传FTP软件,得到了它,可是太可恶了,好象有人动过这个软件(启动时便显示注册码,并注册成功,但第二次启动时又要求注册,显示注册码错误),好到软件主页去DOWNLOAD一个原版的,……!!
破解目的:为加入CCG奋斗!(其实很多自我验证的软件都可以成为自身的注册机,只是看如何找到切入点了)
破解工具:
1>w32asm大老专版 ====>反汇编工具
2>SOFTice4.0 =====>动态调试工具
3>Hex shop =====>十六进制编辑器
4>Find 、Note =====>WINDOWS自带的查找工具
6>眼镜一副 =====>(原因:程序的字太小,保护眼睛) (有人向我扔番茄,接住----吃)^>^
破解方法:静态查找、动态分析！(让自我验证的软件都可以成为自身的注册机)
破解开始：
1>用W32asm打开32bitFTP.exe,发现其调用文件32bitftp.ini;
2>查找文件32bitftp.ini,并且发现了(它保存了你使用时要登陆的FTP地址和……):
32bitftp.ini文件部分内容(文件位置C:\WINDOWS\)：
[Configure] =======>主要的设置段
CurrentRegisterName=yuppc =====>注册名
CurrentRegisterEmailAddr=one@one.net =====>注册E-MAIL
CurrentEmailAddress=one@one.one =====>当前E-MAIL地址
CurrentUserStatus=3033353C3B3E =====>最近输入的注册码(正确注册后注册码存放位,可是明码存放呀,不注册可没有呀)
CurrentUserTmpReg=06060417 =====>假注册码(未注册时显示的临时注册码)
CurrentSession=ftp://202.xxx.xxx.xxx =====>最近连接的站点(绝密,哈)
CurrentViewer=
ThisProgramDir=D:\32BITFTP\ =======>安装目录
3>好很明显了,打开Loader,开始动态跟踪;
4>输入注册名\假E-MAIL地址\假注册码,设断hmemcpy进行跟踪;
5>跟踪到下面:
:004030F7 BF54154800 mov edi, 00481554 ======>真确注册码
:004030FC BE541E4800 mov esi, 00481E54 ======>假注册码
注:在这打命令---d edi,发现正确注册码3033353C3B3E;
6>其实到这就可以看到真假注册码了,但是……(我还要加入BCG呢,不能停)
接着看下面源码分析:
:00403101 33D2 xor edx, edx
:00403103 F3A6 repz cmpsb ======>循环比较
:00403105 0F85B2000000 jne 004031BD =======>关键跳(1),不对就跳
:0040310B BF54154800 mov edi, 00481554 ======>正确注册码地址
:00403110 83C9FF or ecx, FFFFFFFF
:00403113 F2 repnz
:00403114 AE scasb
:00403115 F7D1 not ecx
:00403117 49 dec ecx ======>ECX是真确注册码字符个数
:00403118 BF541E4800 mov edi, 00481E54 =======>假注册码地址(重点A)
^^^^^^^^
:0040311D 8BD1 mov edx, ecx ====>真注册码字符个数传到EDX中
:0040311F 83C9FF or ecx, FFFFFFFF
:00403122 F2 repnz
:00403123 AE scasb
:00403124 F7D1 not ecx
:00403126 49 dec ecx ========>ECX中是假注册码字符个数
:00403127 3BCA cmp ecx, edx =====>假真注册码字符个数比较
:00403129 0F858E000000 jne 004031BD ====>关键跳(2),不对就跳
:0040312F BF541E4800 mov edi, 00481E54 ====>将输入(假)注册码地址传给EDI(重点B)
^^^^^^^^
:
:
7>接下来软件开始调用文件32BITFTP.INI,并且把输入(假)注册码写入文件32BITFTP.INI(开始面有分析地址),以方便软件启动时的CRC校验(关键呀).
:
:
* Possible StringData Ref from Data Obj ->"32BITFTP.INI" ===>磁盘文件(C:\WINDOWS\32BITFTP.INI)
|
:0040313D 680CF94500 push 0045F90C
:
:
* Possible StringData Ref from Data Obj ->"CurrentUserStatus" ====>存放CODE的地方(上面提到过)
|
:00403157 68B0F94500 push 0045F9B0
:0040315C 83E103 and ecx, 00000003
* Possible StringData Ref from Data Obj ->"Configure" =====>(分支目的地)
|
:0040315F 6854F94500 push 0045F954
:00403164 F3 repz
:00403165 A4 movsb
:00403166 C705C03A480001000000 mov dword ptr [00483AC0], 00000001
* Reference To: KERNEL32.WritePrivateProfileStringA, Ord:02E5h =====>写入调用
^^^^^^^^^^|^^^^^^^^^^^^^^^
:00403170 FF1524324400 Call dword ptr [00443224]
* Possible StringData Ref from Data Obj ->"32bit FTP"
|
:00403176 683CFE4500 push 0045FE3C
* Possible StringData Ref from Data Obj ->"Thank you for registering " ====>成功注册提示(+我们的目的地+)
|
:0040317B 68F0E64400 push 0044E6F0
8>知道我要做什麽了吧(想一下,如果软件自动将正确的注册码写如文件32BITFTP.INI那有多棒);
9>动手(你的最爱):改动“关键跳(1)”、“重点A”、“重点B”
地址403105的0F85B2000000改为909090909090 ===>不许跳
地址403118的BF541E4800改为BF54154800 ====>改成真正注册码地址
地址40312F的BF541E4800改为BF54154800 ====>改成真正注册码地址
10>运行程序进行注册,成功注册后打开C:\WINDOWS\32bitFTP.ini文件,看看[Configure]中的CurrentRegisterName和CurrentUserStatus,是不是注册名和注册吗! :-)
11>总结:如此以来,我们就可以用软件自身作为注册机,任选注册名了!!(其实很多自我验证的软件都可以成为自身的注册机,只是看如何找到切入点了)
12>收工.
--------------作者:yuppc----------2001.6.29 （出处：赢政天下收集整理）
相关文章：
·关于注册Flag在破解中的应用
·从轻松试卷 v4.03 的破解看 r fl z 的妙用
·破解圣经之------滚瓜烂熟篇
·破解API Spy for Windows 95/98/NT/2000
·chm帮助编辑器v2.6 注册码破解详谈之一*脱壳篇*
·破解NetAlert v2 [热点] 指导如何自动脱壳！！
·破解的理由
·对于破解的一些想法
·Audio Converter 3.0 破解要点
·破解 Matcom 4.0 for BC
相关软件：
·美萍安全卫士密码破解器 3.0+
·网文快爪 v1.0 破解版
·坏猫网页编辑 v2.0完整版破解文件
·pakmarker1.0破解版
·IE Plus!破解版
·邮件服务器2.6+破解版
·登录奇兵 3.01破解文件
·易思多媒体网络教室-4用户演示版破解文件
·网络三国智能机器人1.0.0.101版破解
·网络三国智能机器人1.0.0.103版破解
→ 特别推荐
→ 热点TOP10
关于我们 |
帮助(？)
| 广告服务 |
版权声明 |
商业合作 |
发展历程 |
加盟我们 |
联系我们
Copyright © 1999-2003
winzheng.com All Rights Reserved.
繁体版:由华琦数码技术提供
Powered
by:MeSky.Net
当年一篇教程能让一台电脑焕然一新；今天的效率工具换成了 AI。 想知道当下最可靠的 AI 模型怎么选？看 赢政指数——我们用了 28 年的选软件严谨，现在用来评测大模型。