輕鬆試卷 V4.5版破解實錄。 (8千字)
程式名稱:輕鬆試卷 V4.5版
作者：魏拾俊
作者主頁：http://www.shijun.com
破解工具：TRW2000
機器碼：0082698E
使用者名稱：zhaocuo
註冊碼：78787878
用TRW2000載入程式，下斷，攔截後，來到
0167:00406FF6 8D55E0 LEA
EDX,[EBP-20] //停在這裡
0167:00406FF9 8D45F0
LEA EAX,[EBP-10]
0167:00406FFC E87B891400
CALL 0054F97C
0167:00407001 FF4DCC
DEC DWORD [EBP-34]
0167:00407004
8D45E0 LEA EAX,[EBP-20]
0167:00407007 BA02000000 MOV EDX,02
0167:0040700C E83B891400 CALL 0054F94C
0167:00407011 66C745C06800 MOV WORD [EBP-40],68
0167:00407017 33C9 XOR
ECX,ECX
0167:00407019 894DDC MOV
[EBP-24],ECX
0167:0040701C 8D55DC
LEA EDX,[EBP-24]
0167:0040701F FF45CC
INC DWORD [EBP-34]
0167:00407022
8B86F8020000 MOV EAX,[ESI+02F8]
0167:00407028
E817E40E00 CALL 004F5444
0167:0040702D 8D55DC
LEA EDX,[EBP-24]
0167:00407030
8D45EC LEA EAX,[EBP-14]
0167:00407033 E844891400 CALL 0054F97C
0167:00407038 FF4DCC DEC
DWORD [EBP-34]
0167:0040703B 8D45DC LEA
EAX,[EBP-24]
0167:0040703E BA02000000 MOV
EDX,02
0167:00407043 E804891400 CALL
0054F94C
0167:00407048 68946D4000 PUSH
DWORD 00406D94
0167:0040704D 68406D4000 PUSH
DWORD 00406D40
0167:00407052 8B4D98 MOV
ECX,[EBP-68]
0167:00407055 51
PUSH ECX
0167:00407056 837DEC00
CMP DWORD [EBP-14],BYTE +00
0167:0040705A 7405
JZ 00407061 //這裡判斷註冊碼是不是為空？
0167:0040705C 8B45EC MOV
EAX,[EBP-14]
0167:0040705F EB05
JMP SHORT 00407066
0167:00407061 B8677B5600
MOV EAX,00567B67
0167:00407066 50
PUSH EAX
0167:00407067 837DF000
CMP DWORD [EBP-10],BYTE +00
0167:0040706B
7405 JZ 00407072
//這裡判斷使用者名稱是不是為空？
0167:0040706D 8B55F0 MOV
EDX,[EBP-10]
0167:00407070 EB05
JMP SHORT 00407077
0167:00407072 BA667B5600
MOV EDX,00567B66
0167:00407077 52
PUSH EDX
0167:00407078
837DF400 CMP DWORD [EBP-0C],BYTE
+00
0167:0040707C 7405 JZ
00407083 //這裡判斷機器碼是不是為空？
0167:0040707E 8B45F4
MOV EAX,[EBP-0C]
0167:00407081 EB05
JMP SHORT 00407088
0167:00407083 B8657B5600 MOV EAX,00567B65
0167:00407088 50 PUSH
EAX
0167:00407089 FFD3 CALL
EBX //關鍵的call，進入
0167:0040708B 803D9882570000 CMP
BYTE [00578298],00
0167:00407092 740E
JZ 004070A2 //
0167:00407094 8D55EC
LEA EDX,[EBP-14]
0167:00407097 8D45F0
LEA EAX,[EBP-10]
0167:0040709A
8B4D98 MOV ECX,[EBP-68]
0167:0040709D E81AED0100 CALL 00425DBC
0167:004070A2 FF4DCC DEC
DWORD [EBP-34]
0167:004070A5 8D45EC LEA
EAX,[EBP-14]
0167:004070A8 BA02000000 MOV
EDX,02
0167:004070AD E89A881400 CALL
0054F94C
0167:004070B2 FF4DCC DEC
DWORD [EBP-34]
0167:004070B5 8D45F0
LEA EAX,[EBP-10]
0167:004070B8 BA02000000
MOV EDX,02
0167:004070BD E88A881400
CALL 0054F94C
進入上面的call後來到：
0167:006D73DF
90 NOP
0167:006D73E0
8B44240C MOV EAX,[ESP+0C] //停在這裡
0167:006D73E4 8B4C2408 MOV
ECX,[ESP+08]
0167:006D73E8 8B542404 MOV
EDX,[ESP+04]
0167:006D73EC 50
PUSH EAX
0167:006D73ED 51
PUSH ECX
0167:006D73EE 52
PUSH EDX
0167:006D73EF
E81CFFFFFF CALL 006D7310 //計算註冊碼的call,進去看看
0167:006D73F4 83C40C ADD
ESP,BYTE +0C
0167:006D73F7 85C0
TEST EAX,EAX
0167:006D73F9 740D
JZ 006D7408
0167:006D73FB 8B442410
MOV EAX,[ESP+10]
0167:006D73FF 40
INC EAX
0167:006D7400
50 PUSH EAX
0167:006D7401 FF54241C CALL NEAR [ESP+1C]
0167:006D7405 C21800 RET
18
0167:006D7408 FF542414 CALL NEAR
[ESP+14]
0167:006D740C C21800 RET
18
由上面的call進入來到：
0167:006D730F 90
NOP
0167:006D7310 83EC10
SUB ESP,BYTE +10 //停在這裡
0167:006D7313
53 PUSH EBX
0167:006D7314 55 PUSH
EBP
0167:006D7315 56 PUSH
ESI
0167:006D7316 8B742420 MOV
ESI,[ESP+20]
0167:006D731A 57
PUSH EDI
0167:006D731B 8BFE
MOV EDI,ESI
0167:006D731D 83C9FF
OR ECX,BYTE -01
0167:006D7320
33C0 XOR EAX,EAX
0167:006D7322 F2AE REPNE SCASB
0167:006D7324 8B6C2428 MOV EBP,[ESP+28]
0167:006D7328 F7D1 NOT
ECX
0167:006D732A 49
DEC ECX
0167:006D732B 8BFD
MOV EDI,EBP
0167:006D732D 8BD9
MOV EBX,ECX
0167:006D732F
83C9FF OR ECX,BYTE -01
0167:006D7332 F2AE REPNE SCASB
0167:006D7334
8B7C242C MOV EDI,[ESP+2C]
0167:006D7338 F7D1 NOT
ECX
0167:006D733A 49 DEC
ECX
0167:006D733B 894C2424 MOV
[ESP+24],ECX
0167:006D733F 83C9FF
OR ECX,BYTE -01
0167:006D7342 F2AE
REPNE SCASB
0167:006D7344 F7D1
NOT ECX
0167:006D7346 49
DEC ECX
0167:006D7347
83F90F CMP ECX,BYTE +0F
0167:006D734A 740D JZ
006D7359
0167:006D734C 5F
POP EDI
0167:006D734D 5E
POP ESI
0167:006D734E 5D
POP EBP
0167:006D734F
B801000000 MOV EAX,01
0167:006D7354
5B POP EBX
0167:006D7355 83C410 ADD
ESP,BYTE +10
0167:006D7358 C3
RET
0167:006D7359 33C9
XOR ECX,ECX
0167:006D735B 8BC1
MOV EAX,ECX
0167:006D735D 99
CDQ
0167:006D735E F7FB
IDIV EBX
0167:006D7360 0FBE0432
MOVSX EAX,BYTE [EDX+ESI]
0167:006D7364
99 CDQ
0167:006D7365
8BF8 MOV EDI,EAX
0167:006D7367 8BC1 MOV
EAX,ECX
0167:006D7369 33FA
XOR EDI,EDX
0167:006D736B 2BFA
SUB EDI,EDX
0167:006D736D 99
CDQ
0167:006D736E F77C2424
IDIV DWORD [ESP+24]
0167:006D7372 0FBE042A
MOVSX EAX,BYTE [EDX+EBP]
0167:006D7376
99 CDQ
0167:006D7377
33C2 XOR EAX,EDX
0167:006D7379 2BC2 SUB
EAX,EDX
0167:006D737B 03C7
ADD EAX,EDI
0167:006D737D BF1A000000
MOV EDI,1A
0167:006D7382 99
CDQ
0167:006D7383 F7FF
IDIV EDI
0167:006D7385 80C241
ADD DL,41
0167:006D7388 88540C10
MOV [ESP+ECX+10],DL
0167:006D738C
41 INC ECX
0167:006D738D 83F90F CMP
ECX,BYTE +0F
0167:006D7390 7CC9
JL 006D735B
0167:006D7392 8B44242C
MOV EAX,[ESP+2C]
0167:006D7396 8D742410
LEA ESI,[ESP+10]
0167:006D739A 8A10
MOV DL,[EAX] //假註冊碼給dl
0167:006D739C 8A1E MOV
BL,[ESI] //真註冊碼給bl
在這裡下d esi 可以得到真的註冊碼：OWXFXSLJWPLTPMW
0167:006D739E
8ACA MOV CL,DL
0167:006D73A0 3AD3 CMP
DL,BL
0167:006D73A2 7524 JNZ
006D73C8
0167:006D73A4 84C9
TEST CL,CL
0167:006D73A6 7416
JZ 006D73BE
0167:006D73A8 8A5001
MOV DL,[EAX+01]
0167:006D73AB
8A5E01 MOV BL,[ESI+01]
0167:006D73AE 8ACA MOV
CL,DL
0167:006D73B0 3AD3 CMP
DL,BL
0167:006D73B2 7514
JNZ 006D73C8
0167:006D73B4 83C002
ADD EAX,BYTE +02
0167:006D73B7 83C602
ADD ESI,BYTE +02
0167:006D73BA
84C9 TEST CL,CL
0167:006D73BC
75DC JNZ 006D739A
0167:006D73BE 5F POP
EDI
0167:006D73BF 5E
POP ESI
0167:006D73C0 5D
POP EBP
0167:006D73C1 33C0
XOR EAX,EAX
0167:006D73C3
5B POP EBX
0167:006D73C4 83C410 ADD
ESP,BYTE +10
0167:006D73C7 C3
RET
歡迎光臨我的破解小站：
http://crackzc.126.com
我的QQ : 44357921 （不是破解愛好者不要
Q 我哦！）
(文)crackzc
crackzc@163.com
相關文章
- ★從輕鬆試卷 v4.03 的破解看 r fl z 的妙用★ (16千字)2001-03-25
- 輕鬆試卷 V4.50 演算法分析 (5千字)2002-01-03演算法
- 輕鬆提取資源1.45破解心得
(7千字)2015-11-15
- iTime 破解實錄 (15千字)2001-04-26
- 智慧狂拼試用版之破解 (1千字)2000-09-04
- Gifline破解實錄 (4千字)2001-08-05
- Teleport Pro破解實戰錄 (6千字)2000-05-28
- 超級點選機器II V0.63 破解實錄 (8千字)2000-08-23
- MIUI 8開發版正式推送！輕鬆掛小號2016-06-17UI
- 金山毒霸試用版完全破解 (5千字)2001-07-16
- 博奧彩票分析系統千禧版破解實錄 (1千字)2000-12-30
- RegHance v1.1破解實錄 (5千字)2001-03-26
- 詞彙終結者破解實錄 (7千字)2000-08-13
- winimage完全破解 (8千字)2001-07-04
- 教你8步輕鬆上手kafka2022-12-27Kafka
- vfp&exe加密程式破解實錄 (1千字)2001-08-17加密
- KeyGhost V3.2 破解實錄 (11千字)2000-08-17
- 使用OpenCV+Keras輕鬆破解驗證碼2017-12-14OpenCVKeras
- Vopt99另類破解實戰錄
(3千字)2000-09-27
- 《teleport pro 1.28》破解實錄 ！！高手莫進！！ (5千字)2001-05-03
- 破解實錄（六）之 1toX 1.63 (6千字)2000-07-20
- 破解 周公解夢2.11 實戰錄 (3千字)2000-08-22
- 菜鳥破解實錄 之Terrapin FTP Browser (5千字)2000-09-09APIFTP
- 你只會用 map.put？試試 Java 8 compute ，操作 Map 更輕鬆！2021-03-15Java
- 《Quick View Plus 5.0》30天試用版的破解 (5千字)2001-07-24UIView
- Java 程式的破解方法 (8千字)2002-08-15Java
- 我的破解心得(8) (2千字)2001-03-13
- 支付寶AR搶紅包？前端輕鬆就破解~2016-12-25前端
- *****管理專家 V１.０５版破解實錄 ,敬請高手指點，謝謝！！！
(12千字)2002-10-16
- 轉載文章!有聲有色7.0正式版破解實錄（取註冊碼） (2千字)2001-07-20
- 電腦幽靈pcGhost4.0破解實錄 (7千字)2001-03-07
- 美萍反黃專家 版本2.41 破解實錄 (9千字)2001-10-04
- 美萍反黃專家 版本3.2破解實錄 (6千字)2001-12-08
- 破解實錄（四）之 NoteTab Pro Trial 4.81 (3千字)2000-07-18
- 菜鳥破解實錄之 Dynamic Desktop 1.4.2 (9千字)2000-08-09
- 菜鳥破解實錄 之 GWD Text Editor 3.0 (9千字)2000-08-16
- 炒股理財 v1.13破解實戰錄！ (3千字)2000-08-24
- 破解魔法轉換 v2.1 Beta 2 測試版 (11千字)2001-10-28