Audio Compositor v4.4破解手记 (6千字)

软件名称：Audio Compositor v4.4

破解者：fhmdw[BCG]

难 度：易

破解工具：trw2000 w32dasm keymake

软件简介：一个标准MIDI的编辑与制作软件，能直接即时方式转换成数码音响输出

软件大小：1510KB

下载地址：http://newhua.ruyi.com/down/ac44.exe

破解流程：

1.用w32dasm查找"The name/code combination is invalid"，向上查找关键call

2.用trw载入，输入用户名和假码78787878，下断点bpx 44D63D 跟踪关键call，找出注册码

3.用keymake做另类注册机

==================================>>双击来到这里，向上找可以跳过出错信息的call

:0044D655 57 push edi

:0044D656 57 push edi

* Possible StringData Ref from Data Obj ->"The name/code combination is invalid."

|

:0044D657 6838C14D00 push 004DC138

==================================>>向上来到这里

* Possible Reference to String Resource ID=00001: "Audio Compositor"

|

:0044D5DA 6A01 push 00000001

:0044D5DC 897DFC mov dword ptr [ebp-04], edi

:0044D5DF E86FA20300 call 00487853

:0044D5E4 8B465C mov eax, dword ptr [esi+5C]

:0044D5E7 8378F808 cmp dword ptr [eax-08], 00000008----->注册码必须为8位

:0044D5EB 7409 je 0044D5F6

:0044D5ED 57 push edi

:0044D5EE 57 push edi

* Possible StringData Ref from Data Obj ->"The registration code must be "

->"8 characters long."

|

:0044D5EF 689CC14D00 push 004DC19C

:0044D5F4 EB66 jmp 0044D65C

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0044D5EB(C)

|

:0044D5F6 8B4660 mov eax, dword ptr [esi+60]

:0044D5F9 8D5E60 lea ebx, dword ptr [esi+60]

:0044D5FC 8378F805 cmp dword ptr [eax-08], 00000005----->用户名不能小于5位

:0044D600 7D09 jge 0044D60B

:0044D602 57 push edi

:0044D603 57 push edi

* Possible StringData Ref from Data Obj ->"The registration name must be "

->"at least 5 characters long."

|

:0044D604 6860C14D00 push 004DC160

:0044D609 EB51 jmp 0044D65C

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0044D600(C)

|

* Possible StringData Ref from Data Obj ->"%s is not a valid output device"

|

:0044D60B 68F8724D00 push 004D72F8

:0044D610 8D4DEC lea ecx, dword ptr [ebp-14]

:0044D613 E832740300 call 00484A4A

:0044D618 50 push eax

:0044D619 8D45F0 lea eax, dword ptr [ebp-10]

:0044D61C 53 push ebx

:0044D61D 50 push eax

:0044D61E C645FC01 mov [ebp-04], 01

:0044D622 E889C6FBFF call 00409CB0------>计算注册码的call

:0044D627 8065FC00 and byte ptr [ebp-04], 00

:0044D62B 83C40C add esp, 0000000C

:0044D62E 8D4DEC lea ecx, dword ptr [ebp-14]

:0044D631 E8A6730300 call 004849DC

:0044D636 FF75F0 push [ebp-10]

:0044D639 8B465C mov eax, dword ptr [esi+5C]

:0044D63C 50 push eax

:0044D63D E83C230200 call 0046F97E------>比较真假，F8追入

:0044D642 59 pop ecx

:0044D643 59 pop ecx

:0044D644 85C0 test eax, eax------>注册标志

* Possible StringData Ref from Data Obj ->" "

|

:0044D646 68EC724D00 push 004D72EC

:0044D64B 8D4DF0 lea ecx, dword ptr [ebp-10]

:0044D64E 7413 je 0044D663------>跳则注册成功

:0044D650 E810750300 call 00484B65

==================================>>由44D63D来到这里 //

* Referenced by a (U)nconditional or (C)onditional Jump at Address://这里开始将真假码逐位比较

|:0046FA08(U) //

| //

:0046F9AD 660FB60F movzx cx, byte ptr [edi]------>逐个取出假码

:0046F9B1 0FB6C1 movzx eax, cl

:0046F9B4 47 inc edi--------->计数器

:0046F9B5 894D0C mov dword ptr [ebp+0C], ecx

:0046F9B8 F6806184540004 test byte ptr [eax+00548461], 04

:0046F9BF 7416 je 0046F9D7

:0046F9C1 8A07 mov al, byte ptr [edi]

:0046F9C3 84C0 test al, al

:0046F9C5 7506 jne 0046F9CD

:0046F9C7 83650C00 and dword ptr [ebp+0C], 00000000

:0046F9CB EB0A jmp 0046F9D7

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0046F9C5(C)

|

:0046F9CD 33D2 xor edx, edx

:0046F9CF 47 inc edi

:0046F9D0 8AF1 mov dh, cl

:0046F9D2 8AD0 mov dl, al

:0046F9D4 89550C mov dword ptr [ebp+0C], edx

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:

|:0046F9BF(C), :0046F9CB(U)

|

:0046F9D7 660FB61E movzx bx, byte ptr [esi]------->下d esi得真码

:0046F9DB 0FB6C3 movzx eax, bl

:0046F9DE 46 inc esi

:0046F9DF F6806184540004 test byte ptr [eax+00548461], 04

:0046F9E6 7413 je 0046F9FB

总结：

name:fhmdw[BCG]

code:3UooUSpf

算法段有点烦，追了半天，算法还没分析出，视力倒增加了不少，只好用keymake来个另类注册机：

运行keymake，点击另类注册机，

1.按“浏览”按钮，选择Ac.exe

2.写入以下数值：

第一个中断地址：

中断地址：44D63D

中断次数：1

第一字节：E8

指令长度：5

第二个中断地址：

中断地址：46F9D7

中断次数：1

第一字节：66

指令长度：4

3.在右边注册码选项中选择“内存方式”，并勾选其下方的单选框，选择ESI

4.按“生成”，输入生成的EXE文件名

好啦，收工！

整理于2002.4.21 18:00

（出处：赢政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net