一字节改动注册ABOOK
软件简介：ABOOK是一个类似WIN里面的通讯录的软件，当然了，它的功能比通讯录更加完善。最新版本是2.5，你可以在PCONLINE下载到。
破解目标：未注册或EXPIRED的软件都会在启动软件时，弹出注册窗口，而且会在正式窗口出来后显示UNREGISTERED EVALUATION VERSION字样，ABOUT的窗口就更加别指望会有注册了的字样了:( 很适合新手拿来开刀吧？
破解工具：WDASM，OLLYDBG
好，现在就来STEP BY STEP吧。
1. 先用FILEINFO看看有没有加壳，真幸运，没有！
2. 启动软件，选注册,随便填上名字和注册码，我的是winday & 11301230，确定。出错了吧，说是找不到某某文件，肯定是KEYFILE，用WDASM看看，原来是ABOOK.key, 我们手工做一个罗，不是不会做吧？;)
3. 把KEYFILE补上了，再运行注册试试，呵呵，这回说你是不正确的KEYFILE。好，我们再用WDASM看看，就到关键字：
:004021E4 50 push eax
* Possible Reference to String Resource ID=59218: "The code is not correct. You may have used an invalid key or"
|
:004021E5 BE52E70000 mov esi, 0000E752
:004021EA E8513B0700 call 00475D40
:004021EF 83C410 add esp, 00000010
* Possible Reference to Menu: MenuID_0080
|
:004021F2 3D80000000 cmp eax, 00000080
:004021F7 A3F8915400 mov dword ptr [005491F8], eax
:004021FC 7761 ja 0040225F
:004021FE 33C9 xor ecx, ecx
:00402200 8A888C224000 mov cl, byte ptr [eax+0040228C]
:00402206 FF248D68224000 jmp dword ptr [4*ecx+00402268]
* Possible Reference to String Resource ID=59536: "Error reading key file"
|
:0040220D BE90E80000 mov esi, 0000E890
:00402212 8BC6 mov eax, esi
:00402214 5E pop esi
:00402215 C21000 ret 0010
* Possible Reference to String Resource ID=59397: "Can't open key file. Please ensure that it's in the same fol"
|
:00402218 BE05E80000 mov esi, 0000E805
:0040221D 8BC6 mov eax, esi
:0040221F 5E pop esi
:00402220 C21000 ret 0010
* Possible Reference to String Resource ID=59537: "Error reading data in key file"
|
:00402223 BE91E80000 mov esi, 0000E891
:00402228 8BC6 mov eax, esi
:0040222A 5E pop esi
:0040222B C21000 ret 0010
* Possible Reference to String Resource ID=59217: "Registration completed."
|
:0040222E BE51E70000 mov esi, 0000E751
:00402233 8BC6 mov eax, esi
:00402235 5E pop esi
:00402236 C21000 ret 0010
* Possible Reference to String Resource ID=59218: "The code is not correct. You may have used an invalid key or"
|
:00402239 BE52E70000 mov esi, 0000E752
:0040223E 8BC6 mov eax, esi
:00402240 5E pop esi
:00402241 C21000 ret 0010
* Possible Reference to String Resource ID=59396: "Incorrect key file.
Registration failed."
|
:00402244 BE04E80000 mov esi, 0000E804
:00402249 8BC6 mov eax, esi
:0040224B 5E pop esi
:0040224C C21000 ret 0010
* Possible Reference to String Resource ID=59395: "Incorrect user name.
Registration failed."
|
:0040224F BE03E80000 mov esi, 0000E803
:00402254 8BC6 mov eax, esi
:00402256 5E pop esi
:00402257 C21000 ret 0010
* Possible Reference to String Resource ID=59398: "Incorrect Key.
Registration failed."
|
:0040225A BE06E80000 mov esi, 0000E806
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004021FC(C)
|
:0040225F 8BC6 mov eax, esi
:00402261 5E pop esi
:00402262 C21000 ret 0010
不难理解吧，00402206那里就是跳向我们出错的信息的，我们在00402244设断点，重新运行软件，拦截后一直按F8来到这里：
00401489 . >CMP EDI,E751
0040148F . >JE SHORT ABOOK.0040149E<------这里不跳就告诉你出了什么错
......
......
004014BB CALL ABOOK.00402310
004014C0 . >TEST EAX,EAX
004014C2 . >JNZ ABOOK.0040165D<------这里不跳注册窗口就出来罗
4. 聪明的你已经想到了吧，只要把上面的两个跳改一下不就完工了吗？你试试就知道了，你会发现窗口上还有EVALUATION的字样的，ABOUT里也没有改变。当然，你可以在WDASM中找到其他的EVALUATION字样，然后把前面的跳转也改了，那就真是完工了，可是这太麻烦了，而且我们改动的也只不过是一些表面的东西，功能上是否解决就不得而知了……
5. 其实只要我们细心一想就知道注册标志早已在0040148以前建立了，以后程序只要检查这个标志就知道你是否注册了，所以关键就是找这个标志。大家是否记得004014BB CALL了402310然后就检查EAX了，这个CALL肯定有问题的，我们进去看看：
00402310 >MOV ECX,DWORD PTR DS:[5491F8]<--把DS:[5491F8]值放到ECX
00402316 >XOR EAX,EAX<--EAX清0
00402318 >CMP ECX,1<---ECX为1吗？
0040231B >SETE AL<--真的话EAX就为1
0040231E >RETN
现在你想到什么？呵呵……我们顺藤摸瓜，选中402310右键选查找参考-地址常量，我们只看到一个是重要的就是：004021F7 MOV DWORD PTR DS:[5491F8],EAX
设断点，重运行，让我们看看EAX的值是多少？我这里是20：
004021EA CALL ABOOK.00475D40<---就是这个CALL生成这个20的
.....
004760E7 MOV EAX,20<----看到了吧：)
6. 最后选中4760E7，按空格键把20改为1，COPY到EXE，保存，收工了。
就这样，只改动一个字节就注册了，爽吧？
（出处：嬴政天下整理收藏）
相关文章：
·关于注册Flag在破解中的应用
·从轻松试卷 v4.03 的破解看 r fl z 的妙用
·破解圣经之------滚瓜烂熟篇
·破解API Spy for Windows 95/98/NT/2000
·chm帮助编辑器v2.6 注册码破解详谈之一*脱壳篇*
·破解NetAlert v2 [热点] 指导如何自动脱壳！！
·破解的理由
·对于破解的一些想法
·Audio Converter 3.0 破解要点
·破解 Matcom 4.0 for BC
相关软件：
·美萍安全卫士密码破解器 3.0+
·网文快爪 v1.0 破解版
·坏猫网页编辑 v2.0完整版破解文件
·pakmarker1.0破解版
·IE Plus!破解版
·邮件服务器2.6+破解版
·登录奇兵 3.01破解文件
·易思多媒体网络教室-4用户演示版破解文件
·网络三国智能机器人1.0.0.101版破解
·网络三国智能机器人1.0.0.103版破解
→ 特别推荐
→ 热点TOP10
关于我们 |
帮助(？)
| 广告服务 |
版权声明 |
商业合作 |
发展历程 |
加盟我们 |
联系我们
Copyright © 1999-2003
winzheng.com All Rights Reserved.
繁体版:由华琦数码技术提供
Powered
by:MeSky.Net
当年一篇教程能让一台电脑焕然一新；今天的效率工具换成了 AI。 想知道当下最可靠的 AI 模型怎么选？看 赢政指数——我们用了 28 年的选软件严谨，现在用来评测大模型。