菜鳥破解錄(17)之 BackupXpress Pro
軟體名稱：BackupXpress Pro
版 本：v2.50.058
簡 介：
BACKUPXpress有許許多多貼心的設計來幫你安排你的備份行程。你只要排除你不要備份的暫存檔或無用的資料檔的型別，剩下的工作都交給它來幫你搞定。甚至還能利用Email或Ftp來幫你製作遠端備份哦！
作 者：xiA Qin
級 別：很菜....很菜....
解密日前：2000年8月3日
解密工具：Trw2000 1.22
破解目的：學習註冊碼的破解。（簡單）
說 明：
本文是在我的軟體破解記錄上整理出來的。如若有紕漏，請各位大俠多指教！
首先執行 BackupXpress Pro
輸入註冊資訊
name: xiA Qin
&任意輸入
Serial Number: 9876543210 &任意輸入
下指令bpx hmemcpy //下中斷點
按F5回到程式，按確定，這時會被Trw2000攔截到。
下指令bd * //屏障中斷點
下指令pmodule //直接跳到程式的領空
按F10來到下面指令
.................................
015F:00518890 LEA EAX,[EBP-10]
015F:00518893 PUSH EAX
015F:00518894 LEA EDX,[EBP-14]
015F:00518897 MOV EAX,[005322FC]
015F:0051889C MOV EAX,[EAX]
015F:0051889E CALL 00452FF8
015F:005188A3 MOV EAX,[EBP-14]
015F:005188A6 XOR ECX,ECX
015F:005188A8 MOV EDX,[EBP-04]
//載入姓名，根據姓名運算註冊碼
015F:005188AB CALL 0046A090
015F:005188B0 LEA EAX,[EBP-08]
015F:005188B3 PUSH EAX
015F:005188B4 LEA EDX,[EBP-18]
015F:005188B7 MOV EAX,[005322FC]
015F:005188BC MOV EAX,[EAX]
015F:005188BE CALL 00452FF8
015F:005188C3 MOV EAX,[EBP-18]
015F:005188C6 XOR ECX,ECX
015F:005188C8 MOV EDX,[EBP-04]
015F:005188CB CALL 0046A090
015F:005188D0 LEA EAX,[EBP-0C]
015F:005188D3 PUSH EAX
015F:005188D4 LEA EDX,[EBP-1C]
015F:005188D7 MOV EAX,[005322FC]
015F:005188DC MOV EAX,[EAX]
015F:005188DE CALL 00452FF8
015F:005188E3 MOV EAX,[EBP-1C]
015F:005188E6 XOR ECX,ECX
015F:005188E8 MOV EDX,[EBP-04]
015F:005188EB CALL 0046A090
015F:005188F0 LEA EDX,[EBP-20]
015F:005188F3 MOV EAX,[EBP-10]
//正確的註冊碼 D EAX
015F:005188F6 CALL 004090D4
015F:005188FB MOV EAX,[EBP-20]
015F:005188FE PUSH EAX
015F:005188FF LEA EDX,[EBP-28]
015F:00518902 MOV EAX,[EBX+000002F0]
015F:00518908 CALL 00434C24
015F:0051890D MOV EAX,[EBP-28]
015F:00518910 LEA EDX,[EBP-24]
015F:00518913 CALL 004090D4
015F:00518918 MOV EDX,[EBP-24] //輸入的註冊碼。
D EDX
015F:0051891B POP EAX
//正確的註冊碼。 D EAX
015F:0051891C CALL 004042D0
//註冊碼比較核心。
015F:00518921 JNZ 00518AF5
//跳到00518af5,就死定了。
015F:00518927 LEA EDX,[EBP-30]
015F:0051892A MOV EAX,[EBX+000002EC]
015F:00518930 CALL 00434C24
015F:00518935 MOV EAX,[EBP-30]
015F:00518938 LEA EDX,[EBP-2C]
015F:0051893B CALL 00468F44
.............................
015F:00518AF5 MOV EAX,[EBP-08]
015F:00518AF8 MOV EDX,[EBP-0C]
015F:00518AFB CALL 004042D0
015F:00518B00 JNZ 00518B0D
015F:00518B02 MOV EAX,[EBX+0000031C]
015F:00518B08 CALL 0046B298
//註冊失敗對話方塊
015F:00518B0D MOV DWORD PTR [EBX+00000234],00000001
015F:00518B17 XOR EAX,EAX
015F:00518B19 POP EDX
015F:00518B1A POP ECX
015F:00518B1B POP ECX
整理一下,輸入註冊資訊。
Name: xiA Qin
Serial Number: 9876-64-8636-VM