文章名稱: 丁氏彩票電腦預測軟體密碼解除
作 者：冷雨飄心
破解時間：2001-4-22
破解工具：TRW2000 V1.23 Hiew V6.40 W32dasm黃金版
下載地址:http://go4.163.com/~tianjiwang/cpuc.htm
貧窮不是社會主義,社會主義要消滅貧窮,這口號已經喊了幾十年了,然而貧窮者依然貧窮,富有者依舊富有,人們投機心理不斷滋生,不論什麼人都想撞一撞大運,彩票業應運而生,彩票軟體也不斷湧現,舉丁氏彩票電腦預測軟體為例,雖然我沒有用,但大致看了一下粗糙的介面以及註冊方法,彷彿並不值108人民幣!也居然加入共享軟體的大流充數...哎埃...
相信諸位cracker去寫,也會好的多...悲傷
目標:節省108元
難易程度:極易,弱智型
註冊碼已經有人貼出:djh7500但是每次啟動都要輸一遍,討厭...
曾嘗試修改眺過註冊畫面,沒有成功,那位高人可以指點?
說明:軟體用VB編寫,不用smartcheck,trw 5分鐘簡單搞定
開始:
填入註冊碼:隨意
找到4b2d14:je 4b2d33 r eip 4b2d33
0167:0040152C PUSH DWORD 00419D90 //程式入口
0167:00401531 CALL `MSVBVM60!ThunRTMain`//VB固定結構 進入
0167:00401536 ADD [EAX],AL
***********************************************************
F8,go,to here
0167:660241A0 PUSH EAX
0167:660241A1 MOV ECX,ESI
0167:660241A3 CALL 66001AD4
0167:660241A8 TEST EAX,EAX
0167:660241AA JZ 660241C0
0167:660241AC MOV EAX,[EBP-64]
0167:660241AF MOV ECX,[EAX+04E4]
0167:660241B5 TEST ECX,ECX
0167:660241B7 JZ 660241C0
0167:660241B9 PUSH BYTE -01
0167:660241BB CALL 6600A5D0
0167:660241C0 MOV ECX,ESI
0167:660241C2 CALL 66051B78 //跳出註冊畫面
下斷點bpx hmemcpy
確定,被攔截 go to here:
0167:0043A3B7 CALL `MSVBVM60!__vbaFreeObj`
0167:0043A3BD MOV EBX,[0040102C]
0167:0043A3C3 LEA ECX,[EBP-3C]
0167:0043A3C6 LEA EDX,[EBP-2C]
0167:0043A3C9 PUSH ECX
0167:0043A3CA PUSH EDX
0167:0043A3CB PUSH BYTE +02
0167:0043A3CD CALL EBX
0167:0043A3CF ADD ESP,BYTE +0C
0167:0043A3D2 TEST DI,DI
0167:0043A3D5 JZ NEAR 0043A4AB //注意若(JUMP)跳出錯誤框
改為nop即可 hiew F7查詢:0043A3D5 0f 84 d0 00 00 00 ==>6 nop
下次啟動出現輸入密碼框時,什麼也不用填寫,直接確定ok!
108元到手了,可見軟體保護是多麼弱智!
附詩一句:
五花馬，千金裘，呼兒將出換美酒，與爾同銷萬古愁。
好,收工,明天再把易經八卦彩票預測6.3的破解過程寫出來,現在該學習了!