完美解除安裝 V7.0

目標軟體：完美解除安裝 V7.0

軟體簡介：
軟體共有3個小程式，分別是：磁碟垃圾清理軟體、軟體安裝監視器、軟體解除安裝工具，是一套功能比較強大的安裝/解除安裝/清理工具，新版更加全面的系統監視，讓軟體安裝的一舉一動歷歷在目，二次清理技術，軟體解除安裝後將不留任何垃圾，磁碟垃圾清理的數量更多，軟體執行更加穩定。註冊費為20元人名幣。

使用工具： W32Dasm中文版(GOLD)、TRW2000 v1.22。

破解過程：

W32Dasm中文版(GOLD) 反彙編，串式參考："序列號輸入錯誤!"

:00408602 E841BA0100 call 00424048 <===獲得你輸入的序列號。
:00408607 83C414 add esp, 00000014
:0040860A 85C0 test eax, eax <====測試eax.
:0040860C 7E3B jle 00408649 <====沒輸或不是數字則跳向出錯點A.
:0040860E 3DC8000000 cmp eax, 000000C8 <====序列號的第5組數字和C8h比較.(5)
:00408613 7F34 jg 00408649 <====否則跳向出錯點A.
:00408615 8B542414 mov edx, dword ptr [esp+14]
:00408619 8D4C2410 lea ecx, dword ptr [esp+10]
:0040861D 51 push ecx <====ecx入棧。
:0040861E 50 push eax <====第5組序列號入棧。
:0040861F 52 push edx <====第4組序列號入棧。
:00408620 55 push ebp <====第3組序列號入棧。
:00408621 53 push ebx <====第2組序列號入棧。
:00408622 57 push edi <====第1組序列號入棧。
:00408623 E8080B0100 call 00419130 <=========關鍵CALL。
:00408628 83C418 add esp, 00000018
:0040862B 84C0 test al, al <====測試al.
:0040862D 6A30 push 00000030
:0040862F 740C je 0040863D <====不跳註冊成功。

* Possible Reference to Dialog:
|
:00408631 6888074500 push 00450788

* Possible StringData Ref from Data Obj ->"感謝您的支援與厚愛,在您的支援下我會開發出更好?
->"娜砑?

如軟體變動造成您的註冊碼不能註冊，您"
->"可以憑您的姓名、申請碼、詳細資料來免費升級本軟"
->"件！

軟體自動升級功能：只需下載最新版本，軟體"
->"自動識別註冊資訊！

請新啟動本軟體！"
|
:00408636 68A8064500 push 004506A8
:0040863B EB15 jmp 00408652

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040862F(C)
|

* Possible StringData Ref from Data Obj ->"錯誤"
|
:0040863D 68A0064500 push 004506A0

* Possible StringData Ref from Data Obj ->"序列號輸入錯誤或試圖一碼多用!"
|
:00408642 6880064500 push 00450680
:00408647 EB09 jmp 00408652

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0040860C(C), :00408613(C)
|
:00408649 6A00 push 00000000
:0040864B 6A00 push 00000000

* Possible StringData Ref from Data Obj ->"序列號輸入錯誤!"
|
:0040864D 6870064500 push 00450670

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0040863B(U), :00408647(U)
|
:00408652 8BCE mov ecx, esi
:00408654 E83ACF0200 call 00435593
:00408659 8D4C2410 lea ecx, dword ptr [esp+10]
:0040865D C78424C0000000FFFFFFFF mov dword ptr [esp+000000C0], FFFFFFFF
:00408668 E82CEB0200 call 00437199

進入 408623 處的關鍵CALL，直到：

:0041B82E E8EDD2FFFF call 00418B20
:0041B833 8B8424C4020000 mov eax, dword ptr [esp+000002C4]<===將第5組序列號送入eax.
:0041B83A 8B8C24B4020000 mov ecx, dword ptr [esp+000002B4]<===將第1組序列號送入ecx.
:0041B841 8B6C242C mov ebp, dword ptr [esp+2C] <===將比較碼X1送入ebp.*
:0041B845 83C410 add esp, 00000010 <====esp+10H.
:0041B848 8B148588464500 mov edx, dword ptr [4*eax+00454688]<===將比較碼X2送入edx.*
:0041B84F 2BCD sub ecx, ebp <====ecx-ebp.
:0041B851 3BD1 cmp edx, ecx <====ecx和edx比較.(1)
:0041B853 0F851B020000 jne 0041BA74 <====不等跳向出錯點B.
:0041B859 8B9424A8020000 mov edx, dword ptr [esp+000002A8]<===將第2組序列號送入edx.
:0041B860 8B742418 mov esi, dword ptr [esp+18] <===將比較碼X3送入esi.*
:0041B864 8B0C8554434500 mov ecx, dword ptr [4*eax+00454354]<===將比較碼X4送入ecx.*
:0041B86B 2BD6 sub edx, esi <===edx-esi.
:0041B86D 3BCA cmp ecx, edx <===edx和ecx比較.(2)
:0041B86F 0F85FF010000 jne 0041BA74 <====不等跳向出錯點B.
:0041B875 8B8C24AC020000 mov ecx, dword ptr [esp+000002AC]<===將第3組序列號送入ecx.
:0041B87C 8B742410 mov esi, dword ptr [esp+10] <===將比較碼X5送入esi.*
:0041B880 8B148520404500 mov edx, dword ptr [4*eax+00454020]<===將比較碼X6送入edx.*
:0041B887 2BCE sub ecx, esi <===ecx-esi.
:0041B889 3BD1 cmp edx, ecx <====ecx和edx比較.(3)
:0041B88B 0F85E3010000 jne 0041BA74 <====不等跳向出錯點B.
:0041B891 8B9424B0020000 mov edx, dword ptr [esp+000002B0]<===將第4組序列號送入edx.
:0041B898 8B742414 mov esi, dword ptr [esp+14] <===將比較碼X7送入esi.*
:0041B89C 8B0C85EC3C4500 mov ecx, dword ptr [4*eax+00453CEC]<===將比較碼X8送入ecxi.*
:0041B8A3 2BD6 sub edx, esi <====edx-esi.
:0041B8A5 3BCA cmp ecx, edx <====edx和ecx比較.(4)
:0041B8A7 0F85C7010000 jne 0041BA74 <====不等跳向出錯點B.
...............................................................<====下面是漫長處理過程，略。
(註冊資訊放在"\AGPDRV.386")

OK,用 TRW2000 分別設斷獲得上面"*"處的比較碼，然後透過計算獲得正確的序列號。

例：輸入序列號:10000-20000-30000-40000-52 ，X1=2015，X2=10905
(1)：ecx=edx=ecx-X1=X2 =>ecx=12920
(2)、(3)、(4)，略
(5)：不大於200.

成功註冊之後，完美解除安裝 V7.0 將在你的系統目錄的"SYSTEM"資料夾中產生一個名為"AGPDRV.386"的隱藏檔案（一般在C:\WINDOWS\SYSTEM\AGPDRV.386），將其刪除之後又變為未註冊版本。

整理：
使用者名稱：fengma
序列號：12770-8388-30077-31046-7

風馬於 21:08 2002-8-18

完美解除安裝 V7.0

相關文章