美萍反黃專家 版本3.2破解實錄 (6千字)

看雪資料發表於2001-12-08

美萍反黃專家 版本3.2破解實錄
      　　  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

破解時間：2001-12-8
軟體簡介：該軟體對抗TRW、SOFTICE、WD32SM、CRACKCODE等破解工具！
破解形式：註冊碼
破解工具：trw(除錯工具）、pw32dasm（反彙編）
破解作者：ybyb

具體破解過程：
　　　　　　　　　　　　第一部分，破解對抗
　　　　　　　　　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝
一、用FI偵測，發現它用ASPACK殼,於是用caspr110解壓.

二、解除發現破解工具立即關機問題！
　　先執行shield.exe，它會自動檢測你的硬碟是否存在以下檔案，
如果存在就立即重新啟動電腦！黑名單如下：
　記憶體中的：
　1、softice
　2、trw、
當然目錄下的：
　1、CRACKCODE
　2、WDAS

　解決辦法：
* Referenced by a CALL at Addresses:
|:004740BB  , :00474139  , :00476E3C  , :00477647  , :0047853C  \
|                                                                    \
                                                                      \ 所有發現黑名單的地方都調                                                                        用這個關機函式，
* Reference To: user32.ExitWindowsEx, Ord:0000h                        /
                                  |                                  / 
:00407000 FF25F4164800            Jmp dword ptr [004816F4]==>NOP掉  /
:00407006 8BC0                    mov eax, eax

好了不再關機了，大家可以追註冊碼了。


　　

=============================================================

          第二部分，找註冊碼

1.w32dasm反彙編,串式參考"未註冊版本只能使用30天，現在還剩" 具體是：

** Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0047735B(C)
|
:00477384 A1D4F24700              mov eax, dword ptr [0047F2D4]<====== eax ,註冊標誌位
:00477389 3B05540C4800            cmp eax, dword ptr [00480C54]<======這個不可忽略d 00480c54 為B
:0047738F 0F8404010000            je 00477499<====關鍵跳轉
:00477395 E85ABDFFFF              call 004730F4
:0047739A A3E4F24700              mov dword ptr [0047F2E4], eax

* Possible StringData Ref from Code Obj ->"未註冊版本只能使用30天，現在還剩"
                                  |
:0047739F 68287A4700              push 00477A28
:004773A4 8D55A8                  lea edx, dword ptr [ebp-58]
:004773A7 A1E8F24700              mov eax, dword ptr [0047F2E8]
:004773AC 2B05E4F24700            sub eax, dword ptr [0047F2E4]
:004773B2 40                      inc eax
:004773B3 E85415F9FF              call 0040890C
:004773B8 FF75A8                  push [ebp-58]
:004773BB 68547A4700              push 00477A54
:004773C0 8D45AC                  lea eax, dword ptr [ebp-54]
:004773C3 BA03000000              mov edx, 00000003
:004773C8 E87BCBF8FF              call 00403F48
:004773CD 8B55AC                  mov edx, dword ptr [ebp-54]
:004773D0 8B8380030000            mov eax, dword ptr [ebx+00000380]
:004773D6 E8CD87FBFF              call 0042FBA8
:004773DB 8B15E4F24700            mov edx, dword ptr [0047F2E4]
:004773E1 8B8378030000            mov eax, dword ptr [ebx+00000378]
:004773E7 E85442FEFF              call 0045B640
:004773EC A1E8F24700              mov eax, dword ptr [0047F2E8]
:004773F1 83E80F                  sub eax, 0000000F
:004773F4 3B05E4F24700            cmp eax, dword ptr [0047F2E4]
:004773FA 7D50                    jge 0047744C
:004773FC 6A40                    push 00000040

* Possible StringData Ref from Code Obj ->"註冊資訊"
                                  |
:004773FE 68587A4700              push 00477A58

* Possible StringData Ref from Code Obj ->"軟體試用期還剩"
                                  |
:00477403 686C7A4700              push 00477A6C
:00477408 8D55A0                  lea edx, dword ptr [ebp-60]
:0047740B A1E8F24700              mov eax, dword ptr [0047F2E8]
:00477410 40                      inc eax
:00477411 2B05E4F24700            sub eax, dword ptr [0047F2E4]
:00477417 E8F014F9FF              call 0040890C
:0047741C FF75A0                  push [ebp-60]
:0047741F 68547A4700              push 00477A54

* Possible StringData Ref from Code Obj ->",請趕快向美萍公司註冊(0371-8749676)"
                                  |
:00477424 68847A4700              push 00477A84
:00477429 8D45A4                  lea eax, dword ptr [ebp-5C]
:0047742C BA04000000              mov edx, 00000004
:00477431 E812CBF8FF              call 00403F48
:00477436 8B45A4                  mov eax, dword ptr [ebp-5C]
:00477439 E80ECCF8FF              call 0040404C
:0047743E 50                      push eax
:0047743F 8BC3                    mov eax, ebx
:00477441 E80AE8FBFF              call 00435C50
:00477446 50                      push eax
2.w32dasm查詢選單,從頭查詢0047F2D4
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0047705C(C)
|
:0047706B 8B153C0A4800            mov edx, dword ptr [00480A3C]
:00477071 A14C0A4800              mov eax, dword ptr [00480A4C]
:00477076 E8F9D0F8FF              call 00404174<====d edx 見一長註冊碼,我的是
162778260300854525709 比方我輸入的是62778

:0047707B 85C0                    test eax, eax
:0047707D 7E24                    jle 004770A3
:0047707F A14C0A4800              mov eax, dword ptr [00480A4C]
:00477084 E8FFCDF8FF              call 00403E88
:00477089 83F805                  cmp eax, 00000005
:0047708C 7515                    jne 004770A3
:0047708E 8B153C0A4800            mov edx, dword ptr [00480A3C]
:00477094 A14C0A4800              mov eax, dword ptr [00480A4C]
:00477099 E8D6D0F8FF              call 00404174 <=====計算你輸入註冊碼的開始位數
:0047709E A3D4F24700              mov dword ptr [0047F2D4], eax  <===EAX為2.而比較的是B所以我們知道我們該從第幾位輸了吧。
呵呵~~~~~~~~~可是這樣做了仍然不對，為什麼？？？記得在3.0以前我們知道黑名單裡有兩個TRW,後一個參與
註冊碼運算，前一個被發現後關機。可是這個版本是發現TRW後不僅關機還來干擾註冊碼的運算。所以我門該
把第一個TRW改為“ttt”（為任意三個字母)

再來看00477084處那個長碼，這次為11244327843548534316722 從B位開始取，為35485
所以:註冊名  ybyb
    註冊碼  35485

寫不有錯的地方請大家指正.
(後話雖然快考試了,可是手癢的很啊!!!於是下載了美萍網管大師7.2,美萍安全衛士8.5來練習一下crackYY[CNCG] 解的網管大師也是從B位開始的. 安全衛士和網管大師大同小異,前者在 00475a13處 ? ebx 就見你的註冊碼了.
)



2001.12.08

相關文章