ForwardMail 3.49破解手记

软件名称：ForwardMail 3.49(邮件处理)

整理日期：2003.3.15

最新版本：3.49

文件大小：508KB

软件授权：共享软件

使用平台：Win9x/Me/2000/XP

发布公司： http://hp.vector.co.jp/authors/VA009014/index_e.htm

软件简介：ForwardMail是一个邮件的自动转发工具，他会自动吧收到的电子邮件按照你的要求转发到指定的信箱，可以管理10个账户。可以设置过滤器的属性，包括邮件地址，文件大小等。

加密方式：注册码

功能限制：次数限制

PJ工具：TRW20001.23注册版、W32Dasm8.93黄金版，FI2.5

PJ日期：2003-03-22

作者newlaos申明：只是学习，请不用于商业用途或是将本文方法制作的注册机任意传播，造成后果，本人一概不负。

1、先用FI2.5看一下主程序“fwdmail.exe”，没有加壳。

2、用W32Dasm8.93黄金版对主程序进行静态反汇编，再用串式数据参考，竟然找不到什么关键字串。

3、只有用TRW20001.23注册版进行动态跟踪，先输入假码78787878，先不要按“注册”，先CTRL+N来到TRW2000，下断BPX HMEMCPY(万能断点)，F5回来程序，再点“注册”，很快就被TRW2000断下，来到下列代码段：

.......

.......

* Reference To: USER32.GetDlgItemTextA, Ord:0104h

|

:0040DDDF FF158CE14100 Call dword ptr [0041E18C]

* Reference To: KERNEL32.lstrcmpA, Ord:02FCh

|

:0040DDE5 8B2DD0E04100 mov ebp, dword ptr [0041E0D0] <===将这个函数放入EBP，下面会用到

:0040DDEB 8D44241C lea eax, dword ptr [esp+1C]

:0040DDEF 8D4C242C lea ecx, dword ptr [esp+2C]

:0040DDF3 50 push eax <===真码have_a_holiday (固定的)

:0040DDF4 51 push ecx <===假码78787878

:0040DDF5 FFD5 call ebp <===正式调用KERNEL32.lstrcmpA函数，进行字符串对比

:0040DDF7 85C0 test eax, eax

:0040DDF9 7432 je 0040DE2D

:0040DDFB 8D54240C lea edx, dword ptr [esp+0C]

:0040DDFF 8D44242C lea eax, dword ptr [esp+2C]

:0040DE03 52 push edx

:0040DE04 50 push eax

:0040DE05 FFD5 call ebp

:0040DE07 85C0 test eax, eax

:0040DE09 7422 je 0040DE2D

:0040DE0B 6A00 push 00000000

:0040DE0D 6890DC4000 push 0040DC90

:0040DE12 56 push esi

4、这个程序十分简单，建议初学者以此练习一下，动态跟踪。

（出处：赢政天下整理收藏）

相关文章：

·Tornado2之Licence暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解

·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)

·一个拨号软件的Win32Dasm暴力破解法

·CuteFTP V4.2.4之暴力破解

相关软件：

·电话卡暴力破解器 v2.0 (0425版)

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net