暴破 Ghostscript GSView 4.3

简 介

使用该软件需要先下载Aladdin Ghostscript（http://belnet.dl.sourceforge.net/sourceforge/ghostscript/gs704w32.exe）

PS（PostScript）是专门为打印图形和文字而设计的一个编程语言，与打印的介质无关，即不管是在纸上、胶片上打印，还是在屏幕显示都合适。

GhostView是一个很好的免费PostScript文件阅读程序，国际通用。它可以用来阅读PS文件、EPS文件，还可以用来阅读PDF文件。

-------------------------------------------------------------------------------

下载：ftp://mirror.cs.wisc.edu/pub/mirrors/ghost/ghostgum/gsv43w32.exe

-------------------------------------------------------------------------------

提交者：菠萝[DFCG]

工具：W32dasm UE

-------------------------------------------------------------------------------

1。用FI看一下，没有加壳，OK。

2。W32dasm反汇编，查找注册出错的文本：“Invalid Registration Name or Number”

3。来到下面的地方：

* Possible Reference to String Resource ID=00864: "Invalid Registration Name or Number"

|

:004458AE 6860030000 push 00000360

:004458B3 E8F2C1FBFF call 00401AAA

:004458B8 83C40C add esp, 0000000C

:004458BB 6A30 push 00000030

。。。。。。

往上找跳转的地方。

* Reference To: USER32.GetDlgItemTextA, Ord:0113h

|

:00445826 FF1510CD4900 Call dword ptr [0049CD10]

:0044582C 837DFC00 cmp dword ptr [ebp-04], 00000000 ----》比较输入是否为零，否则出错

:00445830 7470 je 004458A2

:00445832 8B55FC mov edx, dword ptr [ebp-04]

:00445835 52 push edx

:00445836 E8CFB7FBFF call 0040100A ----》关键

:0044583B 83C404 add esp, 00000004

:0044583E 3985F4FEFFFF cmp dword ptr [ebp+FFFFFEF4], eax ----》关键比较。不同则死了

:00445844 755C jne 004458A2

:00445846 8D85F8FEFFFF lea eax, dword ptr [ebp+FFFFFEF8]

:0044584C 50 push eax

。。。。。。

再跟到0040100A看看，

* Referenced by a CALL at Addresses:

|:0041FF1C , :00445836

|

:0040100A E983EF0100 jmp 0041FF92

。。。。。。

可以看到调用了二次，0041FF1C为启动时校验，

:0041FF1C E8E910FEFF call 0040100A ---》关键

:0041FF21 83C404 add esp, 00000004

:0041FF24 3945F4 cmp dword ptr [ebp-0C], eax ---》关键比较，不同则跳出要求注册的对话框

:0041FF27 753F jne 0041FF68

:0041FF29 C745F800000000 mov [ebp-08], 00000000

:0041FF30 EB09 jmp 0041FF3B

。。。。。。。

可以暴破了。

把

00445844 755C 改为 745C

0041FF27 753F 改为 743F

--------------------------------------------------------------------------

内存补丁制作：KEYMAKER 1.73

1。00445844 2字节 原码 755C 改为 745C

2。0041FF27 2字节 原码 753F 改为 743F

--------------------------------------------------------------------------

PS：我还太菜了，注册码跟不出来，请那位大哥跟一下了。：）

相关资讯：

·Tornado2之Licence暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)

·一个拨号软件的Win32Dasm暴力破解法

·CuteFTP V4.2.4之暴力破解

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)|

广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright (C) 1998-2004 winzheng.com All Rights Reserved.

特别感谢 蓝芒科技 提供下载站及论坛服务器