破解目标：监狱－－－－(好恐怖的名字哟!!!!!!!!!!!!!!!嘻嘻…………)

破解方法：1、首先用Languaeg2000检测监狱是否加壳----经检测有ASPACK壳。(不管它!)@!@

2、使用TRW2000追出注册码。

软件简介：

监狱(Quod)是一种棋类游戏，它与传统的棋类游戏不同，游戏的目标是将棋子在一个11x11的棋盘上组成一个正方形，是一种规则简单又具有极高耐玩性的游戏。该游戏未注册时，只能使用30天。注册形式是：“注册名称＋注册码”。

好了，我手已经痒啦!(谁让咱是飘雪老师的新弟子哪!)说干就干，让我们一起跟随飘雪老师来吧…………(^_^)

第一步：点击监狱图标，执行监狱游戏程序；(废话!!!!!)

第二步：在弹出的注册框中随便填入注册名称(我填的是goodbao)和注册码(我填的是87654321)；

第三步：打开TRW2000程序，隐藏后按CTRL+N激活此程序；

第四步：在TRW2000界面下，键入bpx hmemcpy,然后回车；

第五步：继续键入g或者按F5快捷键，返回到监狱；(喂喂喂，别向我扔西瓜皮耶!这个游戏是“监狱”嘛!又不是让你返回到监狱？嘻嘻…………)

第六步：按下注册对话框的“确定”键，TRW2000跳出，证明拦截成功；

第七步：在TRW2000里键入bc *，回车，pmodule,回车；

第八步：反复按F12键，直到弹出注册码不正确的提示信息；(我是按8次弹出的)

第九步：按下确定键后，重复第二步至第七步的过程；

第十步：反复按F12键，这次是按比第八步少一次的次数；(我是按7次)

第十一步：按F10键，找到以下地址(进入关键所在喽？注意!!!!!!)

-----------------------------------(略……)

0177:0045F317 CALL 004391B4

0177:0045F31C MOV EAX,[EBP-08]

0177:0045F31F PUSH EAX

0177:0045F320 LEA EDX,[EBP-10]

0177:0045F323 MOV EAX,[EBX+02FC]

0177:0045F329 CALL 004391B4

0177:0045F32E MOV EDX,[EBP-10]

0177:0045F331 LEA ECX,[EBP-0C]

0177:0045F334 MOV EAX,EBX

0177:0045F336 CALL 0045F4F8

0177:0045F33B MOV EDX,[EBP-0C]

0177:0045F33E POP EAX

0177:0045F33F CALL 0040483C--------关键CALL

0177:0045F344 JNZ 0045F3BC--------关键跳转

0177:0045F346 MOV DL,01

-------------------------------------(略……)

第十二步：把光标放在关键CALL处，在TRW2000里，键入

d edx (edx=GA3648)

d eax (eax=87654321) (以上信息在第二栏右上角可看到)

第十三步：重新执行注册程序，在注册名称中填入goodbao，在注册码中填入GA3648。按下“确定”。

看到了么？----“软件注册成功，谢谢您的支持!”

感谢飘雪老师!感谢所有破解前辈们!宝宝给你们作揖啦!

（出处：赢政天下整理收藏）

相关文章：

·Tornado2之Licence暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)

·一个拨号软件的Win32Dasm暴力破解法

·CuteFTP V4.2.4之暴力破解

相关软件：

·电话卡暴力破解器 v2.0 (0425版)

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net