破解 開機小精靈 2.11 (7千字)
破解 開機小精靈 2.11
軟體名稱：開機小精靈
整理日期：2001.11.10
最新版本：2.11
檔案大小：897KB
軟體授權：共享軟體
使用平臺：Win9x/Me/NT/2000
釋出公司：http://vcghost.yeah.net/
軟體簡介：
開機小精靈是一個系統監控軟體。主要用於監控你的開機情況，並作出一定的分析，可以作為你判斷系統穩定的一個參考。對你不在情況下，別人對你機器的使用情況做下記錄甚至可以得到別人在你機器上的一切輸入資訊，包括密碼和個人資料。加強你對自己機器的監控和控制，真正成為自己機器的主人。末註冊版可以用於記錄開機狀態分析和資料統計的功能。但不能使用鍵盤監控的高階功能。註冊後將可以使用本軟體的所有功能，所有的警告視窗將消失。並也免費享有以後升級版本一切功能的使用權力。
原版軟體下載: http://newhua.ruyi.com/down/RebootEidolon.zip （華軍，897k）
未註冊版本限制: 功能限制(有提示)，啟動彈出提示視窗
破解工具：w32dasm 黃金版中文版、File Info 2.45、UltraEdit、WinHex
不好意思，在下水平仍然很低很低，暫時還只能爆破，不過這個軟體的註冊碼好像很好找的說...^_^
破解過程:
1. 暴力破解
先執行軟體，隨便輸入註冊碼註冊，得到錯誤提示“請不要投機取巧，如果你真的對本軟體的高階功能感興趣，請馬上註冊”，OK～用 Fileinfo
看看，沒有加殼，w32dasm 反彙編，看“串式參考”，來到此提示所在區域：
* Reference To: MSVCRT._mbscmp, Ord:0159h
|
:00419081 FF157CE74100 Call dword ptr
[0041E77C]
:00419087 83C408
add esp, 00000008
:0041908A 85C0
test eax, eax < ==== 比較...
:0041908C 0F8591000000 jne 00419123
< ==== 跳則註冊碼錯誤，改為 je 00419123 或乾脆 nop 掉
:00419092 33F6
xor esi, esi
:00419094 89742410 mov
dword ptr [esp+10], esi
:00419098 8D442414 lea
eax, dword ptr [esp+14]
:0041909C 8D4C240C lea
ecx, dword ptr [esp+0C]
:004190A0 50
push eax
:004190A1 51
push ecx
:004190A2 56
push esi
:004190A3 683F000F00 push 000F003F
:004190A8 56
push esi
:004190A9 56
push esi
:004190AA 56
push esi
* Possible StringData Ref from Data Obj ->"software\microsoft\opennow"
<====很可疑的主鍵啊！！等等我們看
看這個地方有什麼玄機^_^
|
:004190AB 68FC604200 push 004260FC
:004190B0 6802000080 push 80000002
:004190B5 C644244401 mov [esp+44],
01
:004190BA 89742430 mov
dword ptr [esp+30], esi
* Reference To: ADVAPI32.RegCreateKeyExA, Ord:015Fh
|
:004190BE FF1508E04100 Call dword ptr
[0041E008]
:004190C4 85C0
test eax, eax
:004190C6 753B
jne 00419103
:004190C8 8B442408 mov
eax, dword ptr [esp+08]
:004190CC 8B74240C mov
esi, dword ptr [esp+0C]
:004190D0 53
push ebx
:004190D1 50
push eax
:004190D2 89742418 mov
dword ptr [esp+18], esi
:004190D6 8BD8
mov ebx, eax
* Reference To: KERNEL32.lstrlenA, Ord:0308h
|
:004190D8 FF157CE14100 Call dword ptr
[0041E17C]
:004190DE 40
inc eax
:004190DF 50
push eax
:004190E0 53
push ebx
:004190E1 6A01
push 00000001
:004190E3 6A00
push 00000000
* Possible StringData Ref from Data Obj ->"OpenNow"
|
:004190E5 68506B4200 push 00426B50
:004190EA 56
push esi
* Reference To: ADVAPI32.RegSetValueExA, Ord:0186h
|
:004190EB FF150CE04100 Call dword ptr
[0041E00C]
:004190F1 85F6
test esi, esi
:004190F3 5B
pop ebx
:004190F4 740D
je 00419103
:004190F6 56
push esi
* Reference To: ADVAPI32.RegCloseKey, Ord:015Bh
|
:004190F7 FF1500E04100 Call dword ptr
[0041E000]
:004190FD 33F6
xor esi, esi
:004190FF 89742410 mov
dword ptr [esp+10], esi
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:004190C6(C), :004190F4(C)
|
:00419103 6A00
push 00000000
* Possible StringData Ref from Data Obj ->"註冊成功" <==== 註冊成功資訊
|
:00419105 68506E4200 push 00426E50
* Possible StringData Ref from Data Obj ->"你已經註冊成功,請重新啟動軟體開啟高階功能"
|
:0041910A 68246E4200 push 00426E24
:0041910F 8BCF
mov ecx, edi
* Reference To: MFC42.Ordinal:1080, Ord:1080h
|
:00419111 E82C130000 Call 0041A442
:00419116 85F6
test esi, esi
:00419118 741C
je 00419136
:0041911A 56
push esi
* Reference To: ADVAPI32.RegCloseKey, Ord:015Bh
|
:0041911B FF1500E04100 Call dword ptr
[0041E000]
:00419121 EB13
jmp 00419136
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0041908C(C)
< ==== 從這裡慢慢往上看是哪裡出錯的
|
:00419123 6A00
push 00000000
* Possible StringData Ref from Data Obj ->"註冊失敗"
|
:00419125 68186E4200 push 00426E18
* Possible StringData Ref from Data Obj ->"請不要投機取巧，如果你真的對本軟體的高階功能感"
->"興趣，請馬上註冊"
<==== 在這裡錯誤，往上找是哪裡跳過來的
|
:0041912A 68D86D4200 push 00426DD8
:0041912F 8BCF
mov ecx, edi
至此，執行軟體，輸入任意註冊碼註冊即可成功，關閉程式，再開啟，也沒有彈出提示註冊的視窗了，原來不能使用的高階選項也ok了...(不會吧？這麼簡單？？？我都不太敢相信了啊~~~)。如果怕不保險的話，可以順手把未註冊使用者不能使用的提示資訊
nop 掉，有好幾個地方。(最近發現，9090 真的很好用~~)
剛才在上面的過程中看到了一個很可疑的主鍵“software\microsoft\opennow”，我們不妨看看，到底裡面是什麼東東~~
用 Regmon 監視了一下軟體啟動到關閉的登錄檔訪問,得到這麼一句:
16.25505329 OpenNow.exe:1068 QueryValue
HKLM\software\microsoft\opennow\OpenNow SUCCESS
"303735363036303436353231"
哇！這個 "303735363036303436353231" 非常的可疑啊~~
把這個主鍵刪除，然後啟動軟體，又變成未註冊版本了，用上面得到的數字註冊，居然成功了！！我@#$%^&...這個軟體在我爆破後，隨便輸入註冊碼註冊，居然會自動將正確的註冊碼寫入登錄檔？？不是吧？？我咧……居然有這種軟體……
2. Winhex 找出註冊碼
這個不需要多說吧，很簡單的說~~
啟動開機小精靈，隨便輸入註冊碼，Name：炎之川，S/N:1234567890 ，並點選"註冊",出現註冊碼錯誤提示時不要點確定，啟動 WinHex ->工具
-> Ram編輯器，選擇“OpenNow.exe”-> 主要記憶體 -> 搜尋 1234567890，在搜尋到的第二處往上看一些，就是正確的註冊碼：“303735363036303436353231”。
總結一下，我的註冊碼: Name：炎之川，S/N:303735363036303436353231,OK~~收工~~
話說回來，感覺似乎太簡單了一些，不知道里面還有沒有什麼陷阱！哪位大哥感興趣，不妨幫我看看有沒有什麼問題！我在我的 Windows 2000 及 Windows
ME OS下，測試有效，確實可用，所有的功能均無問題。
另，我的水平很低很低，所以寫的破文也很一般(不要問我演算法，不要問我動態除錯……暫時我還沒學會~~嘿嘿~~)，如果有人還想看這類的文章(我個人以為還是很適合什麼都不會的初學者看的^_^)，我就繼續多寫幾篇！
炎之川 於 2001.11.12
mali: skipli@sina.com
相關文章
- 學習 PixiJS — 小精靈冒險2019-03-11JS
- 聊天小精靈ChatGPT，好與不好大揭秘！2023-03-27ChatGPT
- 小精靈美化：2020年7月05後最喜愛明星熱度排行榜2020-08-07
- 靈活用工招聘小程式開發的機制2023-02-10
- 可愛精靈在球裡養著玩？《精靈之境》IOS預約開啟！2021-08-25iOS
- 《精靈之境》終測開啟，聯動《蔬菜動物精靈》打造可愛旅程2021-10-12
- win10系統如何使用一鍵刷機精靈_win10使用一鍵刷機精靈的步驟2020-07-02Win10
- SpriteAtlas精靈圖集2024-04-18
- 網頁小實驗——用canvas生成精靈動畫圖片2021-01-30網頁Canvas動畫
- 急速上線 Serverless 釘釘機器人“防疫精靈”2020-03-26Server機器人
- 例題2.112024-10-22
- CSS精靈圖技術2018-11-25CSS
- 如何建立 mapbox 精靈圖2021-01-14
- 微信小程式開發精講2024-10-15微信小程式
- 天貓精靈方糖智慧音響評測：麻雀雖小，五臟俱全2018-05-20
- 小精靈美化：2020年05年後最喜愛明星排行榜2020-01-07
- 驅動精靈是幹嘛的 驅動精靈怎麼安裝驅動2021-06-07
- 學習 PixiJS — 動畫精靈2019-01-14JS動畫
- 學習 PixiJS — 精靈狀態2019-01-19JS
- Leprechaun綠精靈魔法來襲2022-04-21
- confluence7 破解版2024-06-25
- 《精靈之境》今日上線，聯動巴啦啦小魔仙打造奇幻旅程2021-11-16
- 例題2.11_22024-10-22
- 思否獨立開發者丨對話齊上凱：@班車精靈-輕量小程式，上班不怕遲2021-12-29
- 天貓精靈方糖、小愛mini智慧音響拆解對比 你更愛誰？2018-06-04
- 360健康精靈工具怎麼用？詳解360健康精靈在電腦中使用的方法2019-03-29
- 破解某小說App（一）2019-02-26APP
- kafka-2.11叢集搭建2019-04-05Kafka
- 2.11 刪除資料庫2020-03-14資料庫
- 天貓精靈、小度背後的智慧音響江湖，同樣腥風血雨2019-12-23
- 小精靈美化：2020年5月05後最喜歡明星熱度排行榜2020-06-05
- 小精靈美化：2020年4月05後最喜歡明星熱度排行榜2020-05-09
- 小精靈美化：2020年8月05後最喜愛明星熱度排行榜2020-09-09
- 小精靈美化：2020年10月05後最喜愛明星熱度排行榜2020-11-10
- pixi的使用之建立和操作精靈2018-10-31
- jQuery實現圖示特效（精靈圖）2020-10-20jQuery特效
- DRP：分銷鏈上的精靈（轉）2019-05-29
- 天貓精靈火眼XHolder體驗 自帶靈氣會識物2018-05-05
- Resolume Arena 7啟用序列號 Resolume Arena 7破解中文2023-10-26