Readbook v1.4破解实战

Readbook v1.4破解实战(天意II+W32dasm破解并用crackcode2000来写注册机)

本文作者:wind[CCG]

作者主页:http://biggow.8u8.com

1、这里仍然要应用w32dasm来辅助分析，然后用天意II，来下断点！就算用trw2000

或者是soft-ice下bpx hmemcpy或其他断点，也未必会找到比较核心！这里我们可

以解用w32dasm来分析！

2、这个程序没有加壳，所以，直接使用w32dasm来反汇编程序，将它保存成文本！

不要退出，我们可以string data ref,这里我们找到了"您已经成功地注册了!"

然后，来到如下程序段：

:0040A13D 6864384600 push 00463864

:0040A142 8BCE mov ecx, esi

:0040A144 E8C4F20200 call 0043940D

:0040A149 EB38 jmp 0040A183

-->这里没有我们需要的东西，往上找，来到：

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:00409F9C(C)

|

:0040A00B 8D8544FFFFFF lea eax, dword ptr [ebp+FFFFFF44]

:0040A011 50 push eax

:0040A012 E8AF960200 call 004336C6

:0040A017 8B854CFFFFFF mov eax, dword ptr [ebp+FFFFFF4C]

:0040A01D 8B8D48FFFFFF mov ecx, dword ptr [ebp+FFFFFF48]

:0040A023 8BB544FFFFFF mov esi, dword ptr [ebp+FFFFFF44]

:0040A029 03C8 add ecx, eax

:0040A02B 038D50FFFFFF add ecx, dword ptr [ebp+FFFFFF50]

:0040A031 69F631750000 imul esi, 00007531

:0040A037 69C931750000 imul ecx, 00007531

-->这个片段就是计算注册码的部分了！我们就用天意II在40a00b下断点！看看！

：(1)先启动Readbook v1.4，来到输入注册码的地方，输入信息！

Name:wind[CCG]

Code:8989898989

(2)然后alt+z呼出天意II，下bpx 40a00b! 用g命令返回到readbook

(3)按"填写完毕"按钮，来到天意II调试环境！

(4)来到push eax，就可以知道eax里是我们输入的名字，那么下面那个call是检查你输入的Name是否符合

要求！

-->OK,我们在往下看一些程序片段！

我们来到这里：

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0040A0FD(C)

|

:0040A0E2 3975FC cmp dword ptr [ebp-04], esi

:0040A0E5 741D je 0040A104

:0040A0E7 8B55EC mov edx, dword ptr [ebp-14]

:0040A0EA 8BC8 mov ecx, eax

:0040A0EC 83E17F and ecx, 0000007F

:0040A0EF 03348A add esi, dword ptr [edx+4*ecx]

:0040A0F2 40 inc eax -->在这里,看esi寄存器的值,就是注册码的16进制形式!

:0040A0F3 3DFF0F0000 cmp eax, 00000FFF

:0040A0F8 A3B8544600 mov dword ptr [004654B8], eax

:0040A0FD 72E3 jb 0040A0E2

:0040A0FF 3975FC cmp dword ptr [ebp-04], esi

:0040A102 7547 jne 0040A14B

-->这一端就是比对注册码的地方，我们同样可以使用天意II来下断点获得我们的注册码，这个程序在这里

可以生成很多注册码，所以，我们就开始捕捉行动！

：(1)在40a0e2处下断点，bpx 40a0e2！

(2)从天意II的调试环境中,可以发现这段程序会生成很多个注册码,太多了!

我们只要其中一个!就可以了!

(3)我们用crackcode2000来制作一个注册机就可以给任何想要自己注册码朋友使用了!

我的注册码:

Name:wind[CCG]

Code:634315452

附上crackcode2000配置文件:

[Options]

CommandLine=readbook.exe

Mode=1

First_Break_Address=40A0F2

First_Break_Address_Code=40

First_Break_Address_Code_Lenth=1

Save_Code_Address=ESI

/*这是wind安全网斑竹制作的注册器!http://biggow.8u8.com*/

（出处：赢政天下收集整理）

相关资讯：

·关于注册Flag在破解中的应用

·从轻松试卷 v4.03 的破解看 r fl z 的妙用

·破解圣经之------滚瓜烂熟篇

·破解API Spy for Windows 95/98/NT/2000

·chm帮助编辑器v2.6 注册码破解详谈之一*脱壳篇*

·破解NetAlert v2 [热点] 指导如何自动脱壳！！

·破解的理由

·对于破解的一些想法

·Audio Converter 3.0 破解要点

·破解 Matcom 4.0 for BC

相关软件：

·美萍安全卫士密码破解器 3.0+

·网文快爪 v1.0 破解版

·坏猫网页编辑 v2.0完整版破解文件

·pakmarker1.0破解版

·IE Plus!破解版

·邮件服务器2.6+破解版

·英语词汇逻辑记忆法1.0 破解补丁

·度量衡 v1.0 破解补丁

·KV3000杀毒软件内存破解文件 v2.10

·超级点击器II 1.03 完美破解版

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright ? 1998-2003 winzheng.com

All Rights Reserved.

特别感谢 蓝芒科技 提供下载站及论坛服务器