鬥地主 V3.0 Build 215 註冊碼破解（VB6-Pcode 形式）
作者：PaulYoung[CCG]（屬於中國破解組織 China Cracking Group）
軟體：鬥地主 V3.0 Build 215（一個比較有名的撲克遊戲）
下載：http://61.128.193.30:8080/cgi-bin/dl.pl?url=ftp://61.128.193.30/soft/soft_games/ddz1.zip
(1451 KB)
工具：Language 2000 v4.5.1.144,SoftICE v4.05
日期：2001-10-20
_________________________________________________________________________________________________
呵……好久沒寫破文了，主要是因為本人水平太鳥，看雪論壇可謂高手雲集，自己實在不好意思寫。今天閒來無事，把網友求破的鬥地主 V3.0 Build 215
的註冊碼給破了，隨便寫篇破文，不足之處，望各位高手莫要見笑。嘻…… *^_^*
這個鬥地主是一機一碼形式，機器碼是怎麼生成的，留給高手們研究吧，哈……
首先，用 Language 2000 偵測，可以知道這個軟體是用VB6編寫的，用 WKTVBDebugger 試試，居然還是討厭的 P-code ，VB已經是非常討厭了，居然還是
VB6-Pcode ，:~(
把你的 SoftICE 目錄下的 WINICE.DAT 的 EXP=c:\windows\system\msvbvm60.dll 這行前面的"
; "去掉，不然就除錯不了VB6了。（“這個還用你教！” 誰罵我！>:( ）
現在當然是執行鬥地主了，選註冊，填寫使用者名稱、註冊碼（一定要10位，否則“確定”鍵不啟用）。
Ctrl+D 啟用SoftICE，下 bpx msvbvm60!Rtcmsgbox ，F5退出，按“確定”，中斷了，F10 單步跟蹤（因為按一次F12已經出錯了）……
各位看官，請看……
015F:660EAB74 PUSH EBP //你停在這裡，下面一大段，大概是驗證註冊碼是否為10位等……諸如此類的，不要管它。
015F:660EAB75 MOV EBP,ESP
015F:660EAB77 SUB ESP,4C
015F:660EAB7A MOV ECX,[EBP+14]
015F:660EAB7D PUSH EBX
015F:660EAB7E PUSH ESI
015F:660EAB7F PUSH EDI
015F:660EAB80 CMP WORD PTR [ECX],0A
015F:660EAB84 MOV EAX,80020004
015F:660EAB89 JNZ 660EAC8B
015F:660EAB8F CMP [ECX+08],EAX
015F:660EAB92 JNZ 660EAC8B
015F:660EAB98 OR DWORD PTR [EBP-04],-01
015F:660EAB9C XOR ESI,ESI
015F:660EAB9E MOV ECX,[EBP+18]
015F:660EABA1 CMP WORD PTR [ECX],0A
015F:660EABA5 JNZ 660EAC95
015F:660EABAB CMP [ECX+08],EAX
015F:660EABAE JNZ 660EAC95
015F:660EABB4 OR DWORD PTR [EBP-08],-01
015F:660EABB8 MOV EDI,[EBP+10]
015F:660EABBB CMP WORD PTR [EDI],0A
015F:660EABBF JNZ 660EAC9D
015F:660EABC5 CMP [EDI+08],EAX
015F:660EABC8 JNZ 660EAC9D
015F:660EABCE OR DWORD PTR [EBP-0C],-01
015F:660EABD2 PUSH DWORD PTR [EBP+08]
015F:660EABD5 LEA EAX,[EBP-2C]
015F:660EABD8 MOV [EBP-10],ESI
015F:660EABDB PUSH EAX
015F:660EABDC CALL 660EB086
015F:660EABE1 MOV EBX,EAX
015F:660EABE3 MOV EAX,[EBP-24]
015F:660EABE6 MOV [EBP-18],EAX
015F:660EABE9 MOV EAX,[EBP+0C]
015F:660EABEC AND EAX,0F
015F:660EABEF MOV [EBP-1C],EBX
015F:660EABF2 CMP AL,05
015F:660EABF4 JG 660EAC12
015F:660EABF6 MOV EAX,[EBP+0C]
015F:660EABF9 AND EAX,000000F0
015F:660EABFE CMP EAX,40
015F:660EAC01 JG 660EAC12
015F:660EAC03 MOV EAX,[EBP+0C]
015F:660EAC06 AND EAX,00000F00
015F:660EAC0B CMP EAX,00000300
015F:660EAC10 JLE 660EAC15
015F:660EAC12 MOV [EBP+0C],ESI
015F:660EAC15 CMP [EBP-0C],SI
015F:660EAC19 MOV ESI,[660019CC]
015F:660EAC1F JZ 660EACA5
015F:660EAC25 AND DWORD PTR [EBP+10],00
015F:660EAC29 AND DWORD PTR [EBP+08],00
015F:660EAC2D XOR EAX,EAX
015F:660EAC2F CMP [EBP-04],AX
015F:660EAC33 JZ 660EACE0
015F:660EAC39 CMP [EBP-08],AX
015F:660EAC3D JZ 660EACDA
015F:660EAC43 MOV [EBP-14],EAX
015F:660EAC46 XOR EDI,EDI
015F:660EAC48 MOV EDX,[EBP-18]
015F:660EAC4B TEST EDX,EDX
015F:660EAC4D JNZ 660EAC52
015F:660EAC4F LEA EDX,[EBP-10]
015F:660EAC52 MOV ECX,[EBP+08]
015F:660EAC55 TEST ECX,ECX
015F:660EAC57 JNZ 660EAC62
015F:660EAC59 CMP [EBP-0C],CX
015F:660EAC5D JNZ 660EAC62
015F:660EAC5F LEA ECX,[EBP-10]
015F:660EAC62 PUSH 01 //下
d ecx+8 （下面幾個 PUSH 同樣可以，隨便你），ALT + ↑ 或 ALT + ↓ ，找找看……找不到？？耐心點！！！呵……找到了吧，看看是不是看到你的機器碼、使用者名稱、假註冊碼（當然，是WIDE格式的）！因為註冊碼是10位的，你留意一下，有一個10位的阿拉伯數字，不要懷疑，它就是你要的註冊碼。如我的為
" 6.8.3.6.7.6.0.0.1.4 "
015F:660EAC64 PUSH EAX
015F:660EAC65 PUSH EDI
015F:660EAC66 PUSH DWORD PTR [EBP+0C]
015F:660EAC69 PUSH ECX
015F:660EAC6A PUSH EDX
015F:660EAC6B CALL 660B33D6
//出錯的 CALL...
015F:660EAC70 PUSH DWORD PTR [EBP-1C]
015F:660EAC73 MOV EDI,EAX
註冊成功資訊放在登錄檔的 [HKEY_LOCAL_MACHINE\Software\DDZ\Infomation] 處。
真感動，大家居然把我這篇“破”破文看到這裡，呵……很菜很菜……浪費了大家不少時間。（有人要扁我，我要溜了！886……）
歡迎光臨我的破解小站：Cracker 初體驗
http://paulyoung2001.yeah.net
My QQ : 65827779 （不是破解愛好者不要 Q 我哦！）
作者：crackhl
軟體：鬥地主 (小草軟體工作室
作者：祝向權)
工具：fi,Trw2000
____________________________________________________________________________________________
首先，用fi偵測，這個軟體沒有加殼。執行鬥地主,點選註冊
註冊姓名：玩家 （必須填中文）
郵箱地址：crackhl@21cn.com
註冊碼：7878-7878-7878-7878
按下Ctrl+N呼叫出trw,下斷點：bpx hmemcpy,按F5回到介面，按下馬上註冊，立即被trw攔截，清除斷點：bc
*,跳到程式：pmodule,按F12,58次（因為按59此就失敗）
:00457698 A148A94500 mov eax,
dword ptr [0045A948]
:0045769D E86A97FFFF call 00450E0C
〈------下d
eax,看到假的註冊碼
:004576A2 A14CA94500 mov eax,
dword ptr [0045A94C]
:004576A7 50
push eax
〈------下d eax,看到郵箱地址
:004576A8 8D45FC
lea eax, dword ptr [ebp-04]
:004576AB 50
push eax
:004576AC 8B0D44A94500 mov ecx, dword
ptr [0045A944]
:004576B2 8B55F8
mov edx, dword ptr [ebp-08]
:004576B5 A19CB94500 mov eax,
dword ptr [0045B99C]
:004576BA E8CD8FFFFF call 0045068C
:004576BF 8D4DF4
lea ecx, dword ptr [ebp-0C]
:004576C2 8B55F8
mov edx, dword ptr [ebp-08]
:004576C5 8B45FC
mov eax, dword ptr [ebp-04]
:004576C8 E84B98FFFF call 00450F18
:004576CD 8B55F4
mov edx, dword ptr [ebp-0C]
:004576D0 8D45FC
lea eax, dword ptr [ebp-04] 〈------下d eax,看到真的註冊碼
:004576D3 E874C2FAFF call 0040394C
註冊器：
用Keymake
中斷地址：4576D0
中斷次數：1
第一位元組：8D
指令長度：3
記憶體方式：EDX
註冊姓名：玩家
郵箱地址：crackhl@21cn.com
註冊碼：72T2-PYI8-98TQ-7MKT
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
E-mail:crackhl@21cn.com
QQ:86005867