DISKdata v3.2.0暴力破解
對不起大家了，先前發的那個貼子太疏忽了，沒有驗證便發了上去，我今天試了一下
結果不能用，%$&*$%%#・，結果貽笑大方，結果我的臉象個XX。
下面我把正確的破解方法寫出來。
工具：TRW2K，UltraEdit
步驟：
1。用TRW2K載入DISKdata，按F10，一直到出現NAG窗。
2。退出程式，被TRW攔截，看一下此時的eip，在其上的Call上設斷。
:0049101F E838D6FBFF
call 0044E65C **在此設斷**
:00491024 A1643A4900
mov eax, dword ptr [00493A64] **TRW將在此處中斷**
:00491029 8B00
mov eax, dword ptr [eax]
:0049102B E8ACD6FBFF
call 0044E6DC
:00491030 E8B32AF7FF
call 00403AE8
3。再次載入程式，中斷後F8進入，再一直按F10，直到NAG窗出現。
4。當NAG窗退出時，TRW中斷，按F4看看使用者螢幕有什麼變化，沒有。此時TRW螢幕顯示如下：
:0048AB6C 8B0DF8394900
mov ecx, dword ptr [004939F8]
:0048AB72 A1643A4900
mov eax, dword ptr [00493A64]
:0048AB77 8B00
mov eax, dword ptr [eax]
:0048AB79 8B15644C4800
mov edx, dword ptr [00484C64]
:0048AB7F E8D83AFCFF
call 0044E65C
:0048AB84 A1F8394900
mov eax, dword ptr [004939F8] **在此設斷**
:0048AB89 8B00
mov eax, dword ptr [eax]
:0048AB8B 8B10
mov edx, dword ptr [eax]
:0048AB8D FF92D8000000
call dword ptr [edx+000000D8] **出現NAG窗**
:0048AB93 A1F8394900
mov eax, dword ptr [004939F8] **TRW將在此中斷**
:0048AB98 8B00
mov eax, dword ptr [eax]
:0048AB9A E8B983F7FF
call 00402F58
可以看出48ab8d是呼叫NAG窗的模組，有興趣的同志可以進去看看，裡面便是判斷是否註冊的地方。
5。把斷點設於48AB84，重新LOAD，中斷後，R eip 48ab93，按F5試試（CRACK就是要不斷的試）。
6。結果程式正確執行。試試功能，沒問題。把48AB84到48AB8D的程式碼NOP掉，再把時間調後一年看看，
依然沒問題。Cracked success?
7。執行選單命令，%^&*...，我倒，NAG窗又出來了，只好繼續攔截。
8。執行萬能攔窗斷點，bpx destroywindow，F5，攔住。
9。pmodule後，再不斷的F12，直到：
0167:0048F875 648920
MOV [FS:EAX],ESP
0167:0048F878 803D4049490000 CMP
BYTE [00494940],00
0167:0048F87F 7533
JNZ 0048F8B4 (NO JUMP)**在此設斷
R EIP 48F8B4**
0167:0048F881 8B0DF8394900 MOV
ECX,[004939F8]
0167:0048F887 A1643A4900
MOV EAX,[00493A64]
0167:0048F88C 8B00
MOV EAX,[EAX]
0167:0048F88E 8B15644C4800 MOV
EDX,[00484C64]
0167:0048F894 E8C3EDFBFF
CALL 0044E65C
0167:0048F899 A1F8394900
MOV EAX,[004939F8] **在此設斷 R EIP 48F8A8**
0167:0048F89E 8B00
MOV EAX,[EAX]
0167:0048F8A0 8B10
MOV EDX,[EAX]
0167:0048F8A2 FF92D8000000 CALL
NEAR [EDX+D8] **出現NAG窗**
0167:0048F8A8 A1F8394900
MOV EAX,[004939F8] **TRW將在此中斷**
0167:0048F8AD 8B00
MOV EAX,[EAX]
0167:0048F8AF E8A436F7FF
CALL 00402F58
0167:0048F8B4 A1C8484900
MOV EAX,[004948C8]
0167:0048F8B9 8B804C010000 MOV
EAX,[EAX+014C]
0167:0048F8BF 8945DC
MOV [EBP-24],EAX
0167:0048F8C2 33C0
XOR EAX,EAX
0167:0048F8C4 8945E0
MOV [EBP-20],EAX
0167:0048F8C7 8D85DCFEFFFF LEA
EAX,[EBP+FFFFFEDC]
0167:0048F8CD 8945E4
MOV [EBP-1C],EAX
0167:0048F8D0 B898FA4800
MOV EAX,0048FA98
0167:0048F8D5 8945E8
MOV [EBP-18],EAX
0167:0048F8D8 C745EC01000000 MOV
DWORD [EBP-14],01
0167:0048F8DF 33C0
XOR EAX,EAX
0167:0048F8E1 8945F0
MOV [EBP-10],EAX
0167:0048F8E4 8D45DC
LEA EAX,[EBP-24]
0167:0048F8E7 50
PUSH EAX
0167:0048F8E8 E8C300FCFF
CALL `SHELL32!SHBrowseForFolderA`
0167:0048F8ED 85C0
TEST EAX,EAX
0167:0048F8EF 0F847F010000 JZ
NEAR 0048FA74
0167:0048F8F5 8D95DCFEFFFF LEA
EDX,[EBP+FFFFFEDC]
0167:0048F8FB 52
PUSH EDX
0167:0048F8FC 50
PUSH EAX
0167:0048F8FD E8B600FCFF
CALL `SHELL32!SHGetPathFromIDListA`
0167:0048F902 8D45FC
LEA EAX,[EBP-04]
0167:0048F905 8D95DCFEFFFF LEA
EDX,[EBP+FFFFFEDC]
0167:0048F90B B900010000
MOV ECX,0100
0167:0048F910 E83B45F7FF
CALL 00403E50
0167:0048F915 8B45FC
MOV EAX,[EBP-04]
0167:0048F918 E88345F7FF
CALL 00403EA0
0167:0048F91D 85C0
TEST EAX,EAX
0167:0048F91F 0F8E4F010000 JNG
NEAR 0048FA74
0167:0048F925 8B83FC030000 MOV
EAX,[EBX+03FC]
0167:0048F92B 8BB054020000 MOV
ESI,[EAX+0254]
0167:0048F931 8BC6
MOV EAX,ESI
......
10。在48F87F處設斷，強行跳過試試。成功了，沒有NAG窗了。再在48F899處設一下R eip 48F8A8試試，
也跳過去了，再仔細看看48F899處的程式碼，與48AB84處比一下，一模一樣。
11。把該處程式碼改後，再執行選單看，結果---我倒，還有NAG。想想第10步，明白了吧。哈哈，用UltraEdit查詢一下
48F899到48F8A2處的程式碼，有多少處？這就是我推薦用UltraEdit的好處，替換吧。再執行看。這次
應該沒問題了吧，再有問題我就$%%$%$#@....
結論：因為在48ab93中斷時，使用者螢幕沒有變化，所以可以猜測程式在上一個CALL中，只是判斷程式有
無註冊，所以可以在其上試著跳過看看，我破解的其它程式則一般是需要不斷CALL進去後找到一
個判斷點來決定是否出現NAG窗。
改法：
查詢 a1f8394900 8b00 8b10 ff92d8000000(共有7處)
替換為-> 9090909090 9090 9090 909090909090
注：本人名字有朋友提醒說發不出音來，遂決定改名為KanKer（砍客）。從這次的破解來看，我想我叫
砍客應該是沒人有意見了吧？呵呵。
=============<完>=============
Cracked by cqzrd