初學者，不知道有沒有機會進入[CCG]? 附：SNAGIT32 5.10破解。 (5千字)

熬夜寫了第一篇破解教程，希望能敲開（不是敲破，^-^）[CCG]的大門，不足之處還望SUN.BIRD[CCG]及各位大客批評指正。
snagit 32 v5.10
SnagIt 可以方便快速地擷取 Windows 桌面上的任何內容，它可以捲動 Web 頁面供你一次擷取，可以捕捉影片影像，還可以抓取文字內容。 --我最欣賞的就是這點。
下載:URL ftp://263.idp.com.cn/pub/newsoft/graphics/grp-cap/snagit.exe
工具： Trw2k 1.22，w32dsm。

先來破解snagit32.exe:

輸入任意註冊碼後，下斷點hmemcpy,斷住後搜尋這個字串地址為xxxxxxxx，下斷點bpm xxxxxxx。再斷後到處找找，會看到下面的內容：

:00447EA6 85C0 test eax, eax
:00447EA8 8945EC mov dword ptr [ebp-14], eax
:00447EAB 0F84DD020000 je 0044818E
:00447EB1 83FF0E cmp edi, 0000000E
:00447EB4 0F82C3020000 jb 0044817D           // 檢查原始註冊碼長度，不能小於0x0E(14)。

:00447EF3 FF1508C44A00 Call dword ptr [004AC408] //過濾掉註冊碼中的-%@#^&*……)，長度-〉eax
:00447EF9 6A31 push 00000031
:00447EFB 83F80E cmp eax, 0000000E       //看看這個長度是否等於14
:00447EFE 59 pop ecx
:00447EFF 0F8598000000 jne 00447F9D               //不相等的話，註冊失敗
:00447F05 8B55EC mov edx, dword ptr [ebp-14]
:00447F08 807A0C38 cmp byte ptr [edx+0C], 38 //註冊碼的倒數第二位= '8'?
:00447F0C 8A420D mov al, byte ptr [edx+0D]
:00447F0F 0F8588000000 jne 00447F9D               //跳就按新使用者處理，不跳則可能是老使用者
:00447F15 3C34 cmp al, 34               //---------------------------------->
:00447F17 740C je 00447F25               //倒數第一位等於2，3，4則為老使用者
:00447F19 3C33 cmp al, 33
:00447F1B 7408 je 00447F25
:00447F1D 3C32 cmp al, 32
:00447F1F 7404 je 00447F25 //<----------------------------------
:00447F21 3AC1 cmp al, cl
:00447F23 7578 jne 00447F9D               //跳就是新使用者

就按照新使用者追下去吧

:00448078 E8AAC60000 call 00454727        <---密碼在此驗證
:0044807D 8BD8 mov ebx, eax <---注意：這裡將eax-->ebx

* Possible Reference to Dialog: DialogID_0098, CONTROL_ID:00FF, ""
|
:0044807F 6AFF push FFFFFFFF
:00448081 8D4DF0 lea ecx, dword ptr [ebp-10]
:00448084 895DE4 mov dword ptr [ebp-1C], ebx
:00448087 E826FA0300 call 00487AB2
:0044808C 80FB01 cmp bl, 01     <---到這裡才判斷bl是否為1
:0044808F 0F85BF000000 jne 00448154 <---不等就註冊失敗

所以我們要跟進" :00448078 E8AAC60000 call 00454727" 這個call看看哪裡改變了eax。

註冊碼的判斷比較繁瑣，當我發現下面的xor eax,eax後，便放棄了找註冊碼的念頭，只要改2個位元組就可以完工，何必浪費青春呢？

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0044793D(C)
|
:0044794F 33C0 xor eax, eax //到這裡之前eax已經是0了，就改它好了
                                                        //改為40(inc eax) 90 (nop)
:00447951 EBF7 jmp 0044794A
:00447953 B839814A00 mov eax, 004A8139
:00447958 E8BF570200 call 0046D11C
:0044795D 51 push ecx

到這裡，snagit32.exe已經破掉了：
有下面兩個註冊方法：
1。把上面所提到的關鍵點都修改一下，這樣註冊碼可以隨意輸入，長度，內容都不限。
2。只修改2個位元組：
      s: 33C0EBF7B839814A00
      r: 4090--------------
然後在輸入註冊碼的時候輸入：xxxxxxxxxxxxAx （長度14，其中x可以為任意字母或數字，A為不等於8的任意字母或數字）

再來破studio.exe.
找到
:0041D457 C784242C01000000000000 mov dword ptr [esp+0000012C], 00000000
:0041D462 837AF80E cmp dword ptr [edx-08], 0000000E //判斷你剛剛在snagit主輸入的註冊碼長度>=14
:0041D466 7C6C jl 0041D4D4            //小於就抱歉了   改為9090
:0041D468 8B542410 mov edx, dword ptr [esp+10]

再向下找
:0041D4B5 E856000000 call 0041D510               //這個call裡面判斷你的註冊碼正確與否。
                                                          //如果有朋友想找註冊碼，我想在這邊找比較好。
:0041D4BA 3C01 cmp al, 01
:0041D4BC 7505 jne 0041D4C3               //跳出就over，改為9090
:0041D4BE BB01000000 mov ebx, 00000001

到這裡，studio.exe已經破掉了：
      s: f80e7c6c8b542410 （如果你的密碼本身輸的就是14位，這裡不用改了）
      r: ----9090--------
      s: 3c017505bb010000
      r:    ----9090--------

還有一點要說說，在snagit32中註冊成功後會提示輸入使用者名稱，它會自動將你登陸的使用者名稱字放在編輯框內。因此一定用到了這樣的一個win32 api,在w32dsm反編譯結果中查詢get，結果一下子就找到了:GetUserName((得到登陸使用者名稱)，和GetComputerName（得到機器名）。昨天那位提問怎樣在程式中關聯開啟文件的[CCG]的朋友，你也可以用這樣的方法，直接搜尋Reg,會找到幾乎所有的操作登錄檔的win32 api，如下：

Import Module 009: ADVAPI32.dll

Addr:0017E894 hint(015E) Name: RegCreateKeyA
Addr:0017E8A4 hint(017B) Name: RegQueryValueExA
Addr:0017E92E hint(00AA) Name: GetFileSecurityA
Addr:0017E844 hint(015B) Name: RegCloseKey
Addr:0017E852 hint(0172) Name: RegOpenKeyExA
Addr:0017E862 hint(016A) Name: RegEnumValueA
Addr:0017E872 hint(017A) Name: RegQueryValueA
Addr:0017E884 hint(0185) Name: RegSetValueA
Addr:0017E90C hint(0166) Name: RegEnumKeyA
Addr:0017E91A hint(019B) Name: SetFileSecurityA
Addr:0017E8B8 hint(0186) Name: RegSetValueExA
Addr:0017E8CA hint(015F) Name: RegCreateKeyExA
Addr:0017E8DC hint(0164) Name: RegDeleteValueA
Addr:0017E8EE hint(0162) Name: RegDeleteKeyA
Addr:0017E8FE hint(0171) Name: RegOpenKeyA

這樣再去查msdn，目的性就強的多。：）

                                                          傲世男兒
                                                            09/28/2000

初學者，不知道有沒有機會進入[CCG]? 附：SNAGIT32 5.10破解。 (5千字)

相關文章