ASPack 2.12脫殼+易程式――蘇暉超市收銀貨物管理系統 V3.10
標 題:ASPack 2.12脫殼+易程式——蘇暉超市收銀貨物管理系統 V3.10
發信人:fly
時 間:2003年9月12日 02:51
詳細資訊:
ASPack 2.12脫殼+易程式――蘇暉超市收銀貨物管理系統 V3.10
下載頁面： http://www.skycn.com/soft/11146.html
軟體大小： 610 KB
軟體語言： 簡體中文
軟體類別： 國產軟體 / 共享版 / 商業貿易
應用平臺： Win9x/NT/2000/XP
加入時間： 2003-02-28 〔以前下載的，現在應該更新了吧 :-) 〕
下載次數： 26
推薦等級： ***
【軟體簡介】：Chaoshi《蘇暉超市收銀貨物管理系統》是由蘇暉歷經兩年而自行研究開發的資料庫財務管理應用工具。針對中小規模的超市在收銀和貨物兩大方面存在的被動性管理情況，Chaoshi《蘇暉超市收銀貨物管理系統》為中小型超市提供了完全解決方案，其所設計的強大功能足以確保收銀支付以及貨物、款項管理不出錯，從而為提升商務信譽、獲取潛在客戶、實現最大效益提供了有利保障。
【軟體限制】：試用10次、功能限制
【作者宣告】：初學Crack，只是感興趣，沒有其它目的。失誤之處敬請諸位大俠賜教！
【破解工具】：TRW2000娃娃修改版、Ollydbg1.09、PEiD、LordPE、ImportREC、W32Dasm 9.0白金版
―――――――――――――――――――――――――――――――――
【過 程】：
這個算是我看的第一個“完全” 易語言 編寫的東東，^O^ 所有的運算和比較都在 易 的執行庫裡完成。這個版本是很久以前得到的，近日有空才潛心試試。 :-)
―――――――――――――――――――――――――――――――――
一、脫殼
chaoshi.exe 是ASPack 2.12殼，可用AspackDie脫之。565K->816K。 易語言 編寫。
因為我不會手動脫殼，所以碰到這種非保護性的殼當然要手動試試了，各位見笑了。 ^O^
Ollydbg載入後彈出“是壓縮程式碼――要繼續進行分析嗎？”，點“否”。
004CA001 C> 60 pushad
====>進入OD後斷在這！
004CA002 E8 03000000 call CHAOSHI.004CA00A
====>變形JMP！F7走進
004CA007 - E9 EB045D45 jmp 45A9A4F7
====>花指令！把E9改為90
004CA007 90 nop //改後的變化
004CA008 EB 04 jmp short CHAOSHI.004CA00E
004CA00A 5D pop ebp
004CA00B 45 inc ebp
004CA00C 55 push ebp
004CA00D C3 retn
====>此處返回004CA008
004CA008 EB 04 jmp short CHAOSHI.004CA00E
004CA00E E8 01000000 call CHAOSHI.004CA014
====>變形JMP！F7走進
004CA013 EB 5D jmp short CHAOSHI.004CA072
====>花指令！把EB改為90
004CA013 90 nop //改後的變化
004CA014 5D pop ebp
004CA015 BB EDFFFFFF mov ebx,-13
004CA01A 03DD add ebx,ebp
004CA01C 81EB 00A00C00 sub ebx,0CA000
004CA022 83BD 22040000 00 cmp dword ptr ss:[ebp+422],0
004CA029 899D 22040000 mov dword ptr ss:[ebp+422],ebx
004CA02F 0F85 65030000 jnz CHAOSHI.004CA39A
004CA035 8D85 2E040000 lea eax,dword ptr ss:[ebp+42E]
004CA03B 50 push eax
004CA03C FF95 4D0F0000 call dword ptr ss:[ebp+F4D]
004CA042 8985 26040000 mov dword ptr ss:[ebp+426],eax
004CA048 8BF8 mov edi,eax
004CA04A 8D5D 5E lea ebx,dword ptr ss:[ebp+5E]
004CA04D 53 push ebx
004CA04E 50 push eax
004CA04F FF95 490F0000 call dword ptr ss:[ebp+F49]
004CA055 8985 4D050000 mov dword ptr ss:[ebp+54D],eax
004CA05B 8D5D 6B lea ebx,dword ptr ss:[ebp+6B]
004CA05E 53 push ebx
004CA05F 57 push edi
004CA060 FF95 490F0000 call dword ptr ss:[ebp+F49]
004CA066 8985 51050000 mov dword ptr ss:[ebp+551],eax
004CA06C 8D45 77 lea eax,dword ptr ss:[ebp+77]
004CA06F FFE0 jmp eax
====>跳到 004CA08A 注意這個目的地！
004CA088 65:008B 9D310500 add byte ptr gs:[ebx+5319D],cl
====>花指令！把6500改為9090
004CA088 90 nop //改後的變化
004CA089 90 nop //改後的變化
004CA08A 8B9D 31050000 mov ebx,dword ptr ss:[ebp+531]
004CA090 0BDB or ebx,ebx
004CA092 /74 0A je short CHAOSHI.004CA09E
====>跳
004CA094 |8B03 mov eax,dword ptr ds:[ebx]
004CA096 |8785 35050000 xchg dword ptr ss:[ebp+535],eax
004CA09C |8903 mov dword ptr ds:[ebx],eax
004CA09E 8DB5 69050000 lea esi,dword ptr ss:[ebp+569]
004CA0A4 833E 00 cmp dword ptr ds:[esi],0
004CA0A7 0F84 21010000 je CHAOSHI.004CA1CE
004CA0AD 6A 04 push 4
004CA0AF 68 00100000 push 1000
004CA0B4 68 00180000 push 1800
004CA0B9 6A 00 push 0
004CA0BB FF95 4D050000 call dword ptr ss:[ebp+54D]
004CA0C1 8985 56010000 mov dword ptr ss:[ebp+156],eax
004CA0C7 8B46 04 mov eax,dword ptr ds:[esi+4]
004CA0CA 05 0E010000 add eax,10E
004CA0CF 6A 04 push 4
004CA0D1 68 00100000 push 1000
004CA0D6 50 push eax
004CA0D7 6A 00 push 0
004CA0D9 FF95 4D050000 call dword ptr ss:[ebp+54D]
004CA0DF 8985 52010000 mov dword ptr ss:[ebp+152],eax
004CA0E5 56 push esi
004CA0E6 8B1E mov ebx,dword ptr ds:[esi]
004CA0E8 039D 22040000 add ebx,dword ptr ss:[ebp+422]
004CA0EE FFB5 56010000 push dword ptr ss:[ebp+156]
004CA0F4 FF76 04 push dword ptr ds:[esi+4]
004CA0F7 50 push eax
004CA0F8 53 push ebx
004CA0F9 E8 6E050000 call CHAOSHI.004CA66C
004CA0FE B3 00 mov bl,0
004CA100 80FB 00 cmp bl,0
004CA103 75 5E jnz short CHAOSHI.004CA163
====>可以從這裡F4到004CA163 跳出下面的迴圈！
004CA105 FE85 EC000000 inc byte ptr ss:[ebp+EC]
004CA10B 8B3E mov edi,dword ptr ds:[esi]
004CA10D 03BD 22040000 add edi,dword ptr ss:[ebp+422]
004CA113 FF37 push dword ptr ds:[edi]
004CA115 C607 C3 mov byte ptr ds:[edi],0C3
004CA118 FFD7 call edi
004CA11A 8F07 pop dword ptr ds:[edi]
004CA11C 50 push eax
004CA11D 51 push ecx
004CA11E 56 push esi
004CA11F 53 push ebx
004CA120 8BC8 mov ecx,eax
004CA122 83E9 06 sub ecx,6
004CA125 8BB5 52010000 mov esi,dword ptr ss:[ebp+152]
004CA12B 33DB xor ebx,ebx
004CA12D 0BC9 or ecx,ecx
004CA12F 74 2E je short CHAOSHI.004CA15F
004CA131 78 2C js short CHAOSHI.004CA15F
004CA133 AC lods byte ptr ds:[esi]
004CA134 3C E8 cmp al,0E8
004CA136 74 0A je short CHAOSHI.004CA142
004CA138 EB 00 jmp short CHAOSHI.004CA13A
004CA13A 3C E9 cmp al,0E9
004CA13C 74 04 je short CHAOSHI.004CA142
004CA13E 43 inc ebx
004CA13F 49 dec ecx
004CA140 ^ EB EB jmp short CHAOSHI.004CA12D
004CA142 8B06 mov eax,dword ptr ds:[esi]
004CA144 EB 00 jmp short CHAOSHI.004CA146
004CA146 803E 05 cmp byte ptr ds:[esi],5
004CA149 ^ 75 F3 jnz short CHAOSHI.004CA13E
004CA14B 24 00 and al,0
004CA14D C1C0 18 rol eax,18
004CA150 2BC3 sub eax,ebx
004CA152 8906 mov dword ptr ds:[esi],eax
004CA154 83C3 05 add ebx,5
004CA157 83C6 04 add esi,4
004CA15A 83E9 05 sub ecx,5
004CA15D ^ EB CE jmp short CHAOSHI.004CA12D
004CA15F 5B pop ebx
004CA160 5E pop esi
004CA161 59 pop ecx
004CA162 58 pop eax
004CA163 EB 08 jmp short CHAOSHI.004CA16D
====>F4到這裡
004CA16D 8BC8 mov ecx,eax
004CA16F 8B3E mov edi,dword ptr ds:[esi]
004CA171 03BD 22040000 add edi,dword ptr ss:[ebp+422]
004CA177 8BB5 52010000 mov esi,dword ptr ss:[ebp+152]
004CA17D C1F9 02 sar ecx,2
004CA180 F3:A5 rep movs dword ptr es:[edi],dword ptr ds:[esi]
004CA182 8BC8 mov ecx,eax
004CA184 83E1 03 and ecx,3
004CA187 F3:A4 rep movs byte ptr es:[edi],byte ptr ds:[esi]
004CA189 5E pop esi
004CA18A 68 00800000 push 8000
004CA18F 6A 00 push 0
004CA191 FFB5 52010000 push dword ptr ss:[ebp+152]
004CA197 FF95 51050000 call dword ptr ss:[ebp+551]
004CA19D 83C6 08 add esi,8
004CA1A0 833E 00 cmp dword ptr ds:[esi],0
004CA1A3 ^ 0F85 1EFFFFFF jnz CHAOSHI.004CA0C7
====>不要上跳！F4下去
004CA1A9 68 00800000 push 8000
004CA1AE 6A 00 push 0
004CA1B0 FFB5 56010000 push dword ptr ss:[ebp+156]
004CA1B6 FF95 51050000 call dword ptr ss:[ebp+551]
004CA1BC 8B9D 31050000 mov ebx,dword ptr ss:[ebp+531]
004CA1C2 0BDB or ebx,ebx
004CA1C4 74 08 je short CHAOSHI.004CA1CE
====>跳
004CA1C6 8B03 mov eax,dword ptr ds:[ebx]
004CA1C8 8785 35050000 xchg dword ptr ss:[ebp+535],eax
004CA1CE 8B95 22040000 mov edx,dword ptr ss:[ebp+422]
004CA1D4 8B85 2D050000 mov eax,dword ptr ss:[ebp+52D]
004CA1DA 2BD0 sub edx,eax
004CA1DC 74 79 je short CHAOSHI.004CA257
====>跳
004CA257 8B95 22040000 mov edx,dword ptr ss:[ebp+422] ; CHAOSHI.00400000
004CA25D 8BB5 41050000 mov esi,dword ptr ss:[ebp+541]
004CA263 0BF6 or esi,esi
004CA265 74 11 je short CHAOSHI.004CA278
====>跳
004CA278 BE E4850000 mov esi,85E4
004CA27D 8B95 22040000 mov edx,dword ptr ss:[ebp+422]
004CA283 03F2 add esi,edx
004CA285 8B46 0C mov eax,dword ptr ds:[esi+C]
004CA288 85C0 test eax,eax
004CA28A 0F84 0A010000 je CHAOSHI.004CA39A
====>可以向下看：發現004CA3AF處是POPAD！
====>G 004CA39A 可以跳過下面的迴圈，到達入口點！
004CA39A B8 6E3A0000 mov eax,3A6E
====>OEP的偏移值
004CA39F 50 push eax
004CA3A0 0385 22040000 add eax,dword ptr ss:[ebp+422]
====>EAX=00003A6E + 00400000=00403A6E
004CA3A6 59 pop ecx
004CA3A7 0BC9 or ecx,ecx
004CA3A9 8985 A8030000 mov dword ptr ss:[ebp+3A8],eax
====>EAX=00403A6E放到[004CA3BB]處
004CA3AF 61 popad
====>這個POPAD
004CA3B0 75 08 jnz short CHAOSHI.004CA3BA
004CA3B2 B8 01000000 mov eax,1
004CA3B7 C2 0C00 retn 0C
004CA3BA 68 00000000 push 0
====>00403A6E 覆蓋這個值
004CA3BF C3 retn
====>跳到入口點！
―――――――――――――――――――――――
00403A6E 55 push ebp
====>在這兒用LordPE轉存除錯程式
00403A6F 8BEC mov ebp,esp
00403A71 6A FF push -1
00403A73 68 30814000 push CHAOSHI.00408130
00403A78 68 585A4000 push CHAOSHI.00405A58
重新執行程式，執行ImportREC，選擇這個程式。把OEP改為00003A6E，修復剛才脫殼的檔案。
―――――――――――――――――――――――――――――――――
二、破解
程式執行時在C:WINDOWSTEMP下會生成krnln27.run檔案，這個就是 易程式 的執行庫,其實也就是相當於P-CODE所需的MSVBVM60.DLL。krnln27.run未加殼，Visual C++ 6.0 編寫，大家可以在程式除錯時把其複製出來反彙編看看。
對付P-CODE有WKTVBdebugger、ExDec等專用利器，而除錯 易程式 只有通用工具。期待……！
有朋友分析過易程式取硬碟序列號的過程嗎？我下bpx GetVolumeInformationA卻只是看到程式在取其執行檔案路徑！
硬碟碼：453814891
試煉碼：13572468
―――――――――――――――――――――――
1、下斷點 BPX GetWindowTextA 程式取試煉碼
100B9335 FF15 9CD40C10 call dword ptr ds:[<&USER32.GetWindowTextA>]
100B933B 8B4C24 08 mov ecx,dword ptr ss:[esp+8]
100B933F 6A FF push -1
100B9341 E8 2B2C0000 call KRNLN27.100BBF71
100B9346 EB 0C jmp short KRNLN27.100B9354
―――――――――――――――――――――――
2、“乾坤大挪移” :-)
100A7442 8A06 mov al,byte ptr ds:[esi]
100A7444 8807 mov byte ptr ds:[edi],al
100A7446 8A46 01 mov al,byte ptr ds:[esi+1]
100A7449 8847 01 mov byte ptr ds:[edi+1],al
100A744C 8A46 02 mov al,byte ptr ds:[esi+2]
100A744F C1E9 02 shr ecx,2
100A7452 8847 02 mov byte ptr ds:[edi+2],al
100A7455 83C6 03 add esi,3
100A7458 83C7 03 add edi,3
100A745B 83F9 08 cmp ecx,8
100A745E ^ 72 CC jb short KRNLN27.100A742C
100A742C /FF248D AC740A10 jmp dword ptr ds:[ecx*4+100A74AC]; KRNLN27.100A74FC
100A74FC 8B448E FC mov eax,dword ptr ds:[esi+ecx*4-4]
100A7500 89448F FC mov dword ptr ds:[edi+ecx*4-4],eax
100A7504 8D048D 00000000 lea eax,dword ptr ds:[ecx*4]
100A750B 03F0 add esi,eax
100A750D 03F8 add edi,eax
100A750F FF2495 18750A10 jmp dword ptr ds:[edx*4+100A7518]
100A753C 8A06 mov al,byte ptr ds:[esi]
100A753E 8807 mov byte ptr ds:[edi],al
100A7540 8A46 01 mov al,byte ptr ds:[esi+1]
100A7543 8847 01 mov byte ptr ds:[edi+1],al
100A7546 8B45 08 mov eax,dword ptr ss:[ebp+8]
100A7549 5E pop esi
100A754A 5F pop edi
100A754B C9 leave
100A754C C3 retn
―――――――――――――――――――――――
3、把試煉碼轉換成浮點型
100570BB 50 push eax
====>EAX=13572468 試煉碼
100570BC E8 EA070500 call KRNLN27.100A78AB
====>把試煉碼轉換成浮點型
100570C1 8B4424 68 mov eax,dword ptr ss:[esp+68]
100570C5 83C4 10 add esp,10
100570C8 DD5C24 04 fstp qword ptr ss:[esp+4]
====>ST=13572468.000000000000
―――――――――――――――――――――――
4、比較 :-)
10053538 E8 E3EAFBFF call KRNLN27.10012020
====>取註冊碼 ST=453065299.00000000000
1005353D 8B4424 64 mov eax,dword ptr ss:[esp+64]
10053541 8D5424 30 lea edx,dword ptr ss:[esp+30]
10053545 52 push edx
10053546 57 push edi
10053547 53 push ebx
10053548 50 push eax
10053549 E8 D2EAFBFF call KRNLN27.10012020
1005354E 83C4 20 add esp,20
10053551 81FB 01030080 cmp ebx,80000301
10053557 0F84 28010000 je KRNLN27.10053685
1005355D 81FB 01040080 cmp ebx,80000401
10053563 0F84 8B000000 je KRNLN27.100535F4
10053569 81FB 01060080 cmp ebx,80000601
1005356F 0F85 5C010000 jnz KRNLN27.100536D1
10053575 8B4424 68 mov eax,dword ptr ss:[esp+68]
10053579 DD4424 14 fld qword ptr ss:[esp+14]
1005357D DC6424 20 fsub qword ptr ss:[esp+20]
====>ST=453065299.00000000000 - 13572468.00000000=439492831.00000000000
====>二者相等則OK
10053581 83E8 17 sub eax,17
10053584 74 44 je short KRNLN27.100535CA
10053586 83E8 02 sub eax,2
10053589 74 24 je short KRNLN27.100535AF
1005358B 48 dec eax
1005358C 0F85 3D010000 jnz KRNLN27.100536CF
10053592 DC1D E8250D10 fcomp qword ptr ds:[100D25E8]
10053598 DFE0 fstsw ax
1005359A 25 00410000 and eax,4100
1005359F ^ 0F85 2EFFFFFF jnz KRNLN27.100534D3
100535A5 BD 01000000 mov ebp,1
100535AA E9 22010000 jmp KRNLN27.100536D1
100535AF DC1D E0250D10 fcomp qword ptr ds:[100D25E0]
100535B5 DFE0 fstsw ax
100535B7 F6C4 05 test ah,5
100535BA 0F8A 13FFFFFF jpe KRNLN27.100534D3
100535C0 BD 01000000 mov ebp,1
100535C5 E9 07010000 jmp KRNLN27.100536D1
100535CA DC15 30E20C10 fcom qword ptr ds:[100CE230]
====>439492831.00000000000 和0比較
―――――――――――――――――――――――――――――――――
【註冊資訊儲存】：
REGEDIT4
[HKEY_CURRENT_USERSoftwareMnsuhuiSoftwareRun]
"a"=dword:1b013a53
―――――――――――――――――――――――――――――――――
【整 理】：
硬碟碼：453814891
註冊碼：453065299
―――――――――――――――――――――――――――――――――
, _/
/| _.-~/ _ , 青春都一餉
( /~ / ~-._ |
`\ _/ ~ ) 忍把浮名
_-~~~-.) )__/;;,. _ //'
/'_, --~ ~~~- ,;;___( (.-~~~-. 換了破解輕狂
`~ _( ,_..-- ( ,;'' / ~-- /._`
/~~//' /' `~ ) /--.._, )_ `~
" `~" " `" /~'` `\~~
" " "~' ""
Cracked By 巢水工作坊――fly [OCN][FCG]
2003-09-07 01:50
相關文章
- 脫ASPack2.12加殼的DLL檔案簡便方法2004-12-18
- ASProtect 1.23 SDK之 Aspack2.12r 主程式脫殼去暗樁2015-11-15
- 超市收銀系統需求分析2018-03-19
- 怎樣脫用 Aspack2.12 加的殼（適合初學者）2015-11-15
- 手動脫殼ASProtect 1.23beta21之Aspack2.12的主程式and暗樁分析2015-11-15
- 貝殼_程式設計實踐_銀行系統2024-04-18程式設計
- 超市管理系統原始碼 超市進銷存管理系統原始碼 （CS架構）2022-06-13原始碼架構
- 壹次脫殼法――Armadillo 雙程式標準殼 快速脫殼2015-11-15
- EXEStealth V2.5脫殼+易語言程式――多程式啟動管理器
V2.322015-11-15
- ASPACK外殼一點分析2004-08-12
- SoftDefender主程式脫殼2015-11-15
- ExeStealth 常用脫殼方法 + ExeStealth V2.72主程式脫殼2015-11-15
- 【UML】案例分析：新型超市購物自助系統2020-04-07
- International CueClub主程式脫殼（Softwrap殼）2004-09-12
- （javaweb）超市管理系統(商品進銷存系統)2018-06-05JavaWeb
- 請教各位用Aspack V2.000加殼的軟體怎麼脫!!! (88字)2000-07-26
- java專案實戰(1)—基礎——超市購物管理系統V1.02020-09-24Java
- Armadillo 3.6主程式脫殼2015-11-15
- 脫殼----對用pecompact加殼的程式進行手動脫殼
(1千字)2000-07-30
- 易格式可執行檔案脫殼方法一則2004-11-16
- 殼的工作原理脫殼2013-04-10
- 物業收水電費系統2019-05-11
- [翻譯]利用程式碼注入脫殼2015-11-15
- VBExplorer.exe脫殼教程
附脫殼指令碼2015-11-15指令碼
- 捷徑系統-智慧物業管理,智慧物業社群,物業管理系統2022-02-08
- smdms超市訂單管理系統之登入功能2022-04-04
- ACProtect 1.21專業版主程式的脫殼2015-11-15
- 以殼解殼--SourceRescuer脫殼手記破解分析2004-11-16
- Krypton
0.5加殼程式脫殼及輸入表修復記2004-10-06
- Armadillo V3.6雙程式標準殼 ------神速脫殼大法2015-11-15
- PEbundle v2.10脫殼+易程式――萬年曆記事簿-XP1.82015-11-15
- 脫殼----對用Petite2.2加殼的程式進行手動脫殼的一點分析
(5千字)2000-07-27
- 脫殼基本知識2015-11-15
- 殼系統2011-06-03
- .Net脫殼工具 de4dot引數說明/簡易教程2018-02-27
- 脫中國遊戲中心大廳程式的殼2000-10-08遊戲
- 易貝內容管理系統2019-05-11
- iOS逆向學習之五（加殼？脫殼？）2019-10-10iOS