創想遊戲控制軟體 V1.03

看雪資料發表於2003-04-19

下載頁面:  http://www.skycn.com/soft/11652.html
軟體大小:  468 KB
軟體語言:  簡體中文
軟體類別:  國產軟體 / 共享版 / 開關定時
應用平臺:  Win9x/NT/2000/XP
加入時間:  2003-04-15 14:33:11
下載次數:  368
推薦等級:  ***
開 發 商:  http://www.truethink.net/


【軟體簡介】:“創想遊戲控制器軟體”是為了防止未成年人過度沉溺於遊戲之中以至耽誤學習和影響身體而開發的一款軟體。它主要具備兩大功能。一、監控遊戲的功能;二、終止遊戲的功能。監控功能主要是讓家長了解小孩一天倒底在電腦中玩了哪些遊戲,分別玩了多久,什麼時候開始玩的,什麼時候退出的,等等。終止功能主要是電腦自動根據家長的設定,對遊戲在玩到一定時間後進行終止,如設定今天只允許玩半個小時,則開始玩遊戲半個小時後,電腦將自動關閉遊戲。而且當天就不允許再玩。“創想遊戲控制器軟體”的推出,徹底解決了學生沉溺於電腦遊戲而耽誤學習和影響身體的不良弊端。

【軟體限制】:功能限制。

【作者宣告】:初學Crack,只是感興趣,沒有其它目的。失誤之處敬請諸位大俠賜教!

【破解工具】:TRW2000娃娃修改版、Ollydbg1.09、PEiD、UnAspacka、GUW32、W32Dasm 9.0白金版

―――――――――――――――――――――――――――――――――
【過    程】:


安裝後主檔案放在C:\WINDOWS\SYSTEM\目錄下。sgame.exe 無殼,VC++ 6.0 編寫。
呵呵,程式比較簡單,只是做 完美爆破 時想了會兒才搞定的。


機器碼:33050A7B
試煉碼:13572468
―――――――――――――――――――――――――――――――――
* Reference To: MFC42.Ordinal:18BE, Ord:18BEh
                                 |
:00404986 E863610000              Call 0040AAEE
:0040498B 51                      push ecx
:0040498C 8D8664010000            lea eax, dword ptr [esi+00000164]
:00404992 8BCC                    mov ecx, esp
:00404994 89642408                mov dword ptr [esp+08], esp
:00404998 50                      push eax

* Reference To: MFC42.Ordinal:0217, Ord:0217h
                                 |
:00404999 E8E6610000              Call 0040AB84
:0040499E B9141D4100              mov ecx, 00411D14
:004049A3 E868FCFFFF              call 00404610
                                 ====>關鍵CALL!進入!

:004049A8 85C0                    test eax, eax
:004049AA 741D                    je 004049C9
                                 ====>跳則OVER!

:004049AC 6A40                    push 00000040

* Possible StringData Ref from Data Obj ->"提示資訊"
                                 |
:004049AE 6898104100              push 00411098

* Possible StringData Ref from Data Obj ->"註冊成功!"
                                 ====>呵呵,勝利女神!
                                 
:004049B3 689C144100              push 0041149C
:004049B8 8BCE                    mov ecx, esi

* Reference To: MFC42.Ordinal:1080, Ord:1080h
                                 |
:004049BA E853610000              Call 0040AB12
:004049BF 8BCE                    mov ecx, esi

* Reference To: MFC42.Ordinal:12F5, Ord:12F5h
                                 |
:004049C1 E852610000              Call 0040AB18
:004049C6 5E                      pop esi
:004049C7 59                      pop ecx
:004049C8 C3                      ret

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004049AA(C)
|
:004049C9 6A10                    push 00000010

* Possible StringData Ref from Data Obj ->"提示資訊"
                                 |
:004049CB 6898104100              push 00411098

* Possible StringData Ref from Data Obj ->"註冊失敗: 註冊碼不正確,請檢查是否輸入有誤。"
                                 ====>BAD BOY!

                                 
:004049D0 686C144100              push 0041146C
:004049D5 8BCE                    mov ecx, esi

* Reference To: MFC42.Ordinal:1080, Ord:1080h
                                 |
:004049D7 E836610000              Call 0040AB12
:004049DC 5E                      pop esi
:004049DD 59                      pop ecx
:004049DE C3                      ret


―――――――――――――――――――――――――――――――――
進入關鍵CALL:004049A3  call 00404610


* Referenced by a CALL at Address:
|:004049A3  
|
:00404610 6AFF                    push FFFFFFFF
:00404612 68D8B84000              push 0040B8D8
:00404617 64A100000000            mov eax, dword ptr fs:[00000000]
:0040461D 50                      push eax
:0040461E 64892500000000          mov dword ptr fs:[00000000], esp
:00404625 51                      push ecx
:00404626 53                      push ebx
:00404627 8D442404                lea eax, dword ptr [esp+04]
:0040462B C744241000000000        mov [esp+10], 00000000
:00404633 50                      push eax
:00404634 E827FDFFFF              call 00404360
                                 ====>演算法CALL!進入!

:00404639 8B00                    mov eax, dword ptr [eax]
                                 ====>EAX=231C6021        註冊碼

:0040463B 8B4C2418                mov ecx, dword ptr [esp+18]
                                 ====>ECX=13572468        試煉碼

:0040463F 50                      push eax
:00404640 51                      push ecx

* Reference To: MSVCRT._mbscmp, Ord:0159h
                                 |
:00404641 FF15A8D34000            Call dword ptr [0040D3A8]
                                 ====>比較CALL!

:00404647 83C408                  add esp, 00000008
:0040464A 8D4C2404                lea ecx, dword ptr [esp+04]
:0040464E 85C0                    test eax, eax
                                 ====>爆破點 ①

:00404650 0F94C3                  sete bl
                                 ====>設定BL值

* Reference To: MFC42.Ordinal:0320, Ord:0320h
                                 |
:00404653 E860640000              Call 0040AAB8
:00404658 84DB                    test bl, bl
:0040465A 5B                      pop ebx
:0040465B 743C                    je 00404699
                                 ====>跳則OVER!

:0040465D 8B542414                mov edx, dword ptr [esp+14]
                                 ====>爆破點 ②

:00404661 52                      push edx

* Possible StringData Ref from Data Obj ->"RegisterCode"
                                 |
:00404662 685C144100              push 0041145C

* Possible StringData Ref from Data Obj ->"TrueThink"
                                 |
:00404667 6858114100              push 00411158

* Reference To: KERNEL32.WriteProfileStringA, Ord:02EDh
                                 |
:0040466C FF1570D04000            Call dword ptr [0040D070]
                                 ====>儲存註冊資訊!

:00404672 8D4C2414                lea ecx, dword ptr [esp+14]
:00404676 C744240CFFFFFFFF        mov [esp+0C], FFFFFFFF

* Reference To: MFC42.Ordinal:0320, Ord:0320h
                                 |
:0040467E E835640000              Call 0040AAB8
:00404683 B801000000              mov eax, 00000001
                                 ====>置1則OK!

:00404688 8B4C2404                mov ecx, dword ptr [esp+04]
:0040468C 64890D00000000          mov dword ptr fs:[00000000], ecx
:00404693 83C410                  add esp, 00000010
:00404696 C20400                  ret 0004

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040465B(C)
|
:00404699 8D4C2414                lea ecx, dword ptr [esp+14]
:0040469D C744240CFFFFFFFF        mov [esp+0C], FFFFFFFF

* Reference To: MFC42.Ordinal:0320, Ord:0320h
                                 |
:004046A5 E80E640000              Call 0040AAB8
:004046AA 8B4C2404                mov ecx, dword ptr [esp+04]
:004046AE 33C0                    xor eax, eax
                                 ====>清0則OVER!

:004046B0 64890D00000000          mov dword ptr fs:[00000000], ecx
:004046B7 83C410                  add esp, 00000010
:004046BA C20400                  ret 0004


―――――――――――――――――――――――――――――――――
進入演算法CALL:00404634   call 00404360   轉到下面的程式碼處


* Possible StringData Ref from Data Obj ->"c:\"
                                 |
:00404389 6858144100              push 00411458
:0040438E 895C2434                mov dword ptr [esp+34], ebx

* Reference To: KERNEL32.GetVolumeInformationA, Ord:0177h
                                 |
:00404392 FF1534D04000            Call dword ptr [0040D034]
                                 ====>取硬碟序列號

:00404398 8B44240C                mov eax, dword ptr [esp+0C]
                                 ====>EAX=[esp+0C]=211C1E09

:0040439C 8D4C2408                lea ecx, dword ptr [esp+08]
:004043A0 3515360002              xor eax, 02003615
                                 ====>EAX=211C1E09 XOR 02003615=231C281C

:004043A5 8944240C                mov dword ptr [esp+0C], eax

* Reference To: MFC42.Ordinal:021C, Ord:021Ch
                                 |
:004043A9 E81C670000              Call 0040AACA
:004043AE 8B4C240C                mov ecx, dword ptr [esp+0C]
:004043B2 8D542408                lea edx, dword ptr [esp+08]
:004043B6 51                      push ecx

* Possible StringData Ref from Data Obj ->"%X"
                                 |
:004043B7 6854144100              push 00411454
:004043BC 52                      push edx
:004043BD C744242C01000000        mov [esp+2C], 00000001

* Reference To: MFC42.Ordinal:0B02, Ord:0B02h
                                 |
:004043C5 E856680000              Call 0040AC20
:004043CA 8B4C2414                mov ecx, dword ptr [esp+14]
:004043CE 8B442418                mov eax, dword ptr [esp+18]
:004043D2 83C40C                  add esp, 0000000C
:004043D5 89442410                mov dword ptr [esp+10], eax
                                 ====>[esp+10]=EAX=231C281C

:004043D9 8B71F8                  mov esi, dword ptr [ecx-08]
                                 ====>ESI=8      取231C281C長度

:004043DC 3BF3                    cmp esi, ebx
:004043DE 7E4C                    jle 0040442C
:004043E0 55                      push ebp
:004043E1 57                      push edi

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404428(C)
|
:004043E2 8BC3                    mov eax, ebx
:004043E4 B906000000              mov ecx, 00000006
:004043E9 99                      cdq
:004043EA F7F9                    idiv ecx
:004043EC 8B442410                mov eax, dword ptr [esp+10]
                                 ====>EAX=[esp+10]=231C281C

:004043F0 8A0C03                  mov cl, byte ptr [ebx+eax]
                                 ====>依次取231C281C字元的HEX值

:004043F3 8AC3                    mov al, bl
                                 ====>AL=BL

:004043F5 83C202                  add edx, 00000002
:004043F8 FEC0                    inc al
                                 ====>AL 加 1

:004043FA F6E9                    imul cl
                           1、   ====>AL=01 * 32=32
                           2、   ====>AL=02 * 33=66
                           3、   ====>AL=03 * 31=93
                           4、   ====>AL=04 * 43=0C
                           5、   ====>AL=05 * 32=FA
                           6、   ====>AL=06 * 38=50
                           7、   ====>AL=07 * 31=57
                           8、   ====>AL=08 * 43=18

:004043FC 84C0                    test al, al
:004043FE 7D02                    jge 00404402
:00404400 F6D8                    neg al
                           3、   ====>AL=93 NEG=6D
                           5、   ====>AL=FA NEG=06

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004043FE(C)
|
:00404402 0FBEC0                  movsx eax, al
                                 ====>EAX=AL

:00404405 8ACA                    mov cl, dl
                                 ====>CL=DL

:00404407 8BF8                    mov edi, eax
                                 ====>EDI=EAX

:00404409 FEC9                    dec cl
                                 ====>CL 減 1

:0040440B 8BE8                    mov ebp, eax
                                 ====>EBP=EAX

:0040440D D3FF                    sar edi, cl
                           1、   ====>EDI=00000032 SAR 01=00000019
                           2、   ====>EDI=00000066 SAR 02=00000019
                           3、   ====>EDI=0000006D SAR 03=0000000D
                           4、   ====>EDI=0000000C SAR 04=00000000
                           5、   ====>EDI=00000006 SAR 05=00000000
                           6、   ====>EDI=00000050 SAR 06=00000001
                           7、   ====>EDI=00000057 SAR 01=0000002B
                           8、   ====>EDI=00000018 SAR 02=00000006

:0040440F 8ACA                    mov cl, dl
                                 ====>CL=DL

:00404411 D3FD                    sar ebp, cl
                           1、   ====>EBP=00000032 SAR 02=0000000C
                           2、   ====>EBP=00000066 SAR 03=0000000C
                           3、   ====>EBP=0000006D SAR 04=00000006
                           4、   ====>EBP=0000000C SAR 05=00000000
                           5、   ====>EBP=00000006 SAR 06=00000000
                           6、   ====>EBP=00000050 SAR 07=00000000
                           7、   ====>EBP=00000057 SAR 02=00000015
                           8、   ====>EBP=00000018 SAR 03=00000003

:00404413 8BCA                    mov ecx, edx
:00404415 8B542418                mov edx, dword ptr [esp+18]
:00404419 D3E0                    shl eax, cl
                           1、   ====>EAX=00000032 SHL 02=000000C8
                           2、   ====>EAX=00000066 SHL 03=00000330
                           3、   ====>EAX=0000006D SHL 04=000006D0
                           4、   ====>EAX=0000000C SHL 05=00000180
                           5、   ====>EAX=00000006 SHL 06=00000180
                           6、   ====>EAX=00000050 SHL 07=00002800
                           7、   ====>EAX=00000057 SHL 02=0000015C
                           8、   ====>EAX=00000018 SHL 03=000000C0

:0040441B 33FD                    xor edi, ebp
                           1、   ====>EDI=00000019 XOR 0000000C=00000015
                           2、   ====>EDI=00000019 XOR 0000000C=00000015
                           3、   ====>EDI=0000000D XOR 00000006=0000000B
                           4、   ====>EDI=00000000 XOR 00000000=00000000
                           5、   ====>EDI=00000000 XOR 00000000=00000000
                           6、   ====>EDI=00000001 XOR 00000000=00000001
                           7、   ====>EDI=0000002B XOR 00000015=0000003E
                           8、   ====>EDI=00000006 XOR 00000003=00000005


:0040441D 33F8                    xor edi, eax
                           1、   ====>EDI=00000015 XOR 000000C8=000000DD
                           2、   ====>EDI=00000015 XOR 00000330=00000325
                           3、   ====>EDI=0000000B XOR 000006D0=000006DB
                           4、   ====>EDI=00000000 XOR 00000180=00000180
                           5、   ====>EDI=00000000 XOR 00000180=00000180
                           6、   ====>EDI=00000001 XOR 00002800=00002801
                           7、   ====>EDI=0000003E XOR 0000015C=00000162
                           8、   ====>EDI=00000005 XOR 000000C0=000000C5


:0040441F 03D7                    add edx, edi
                           1、   ====>EDX=231C281C ADD 000000DD=231C28F9
                           2、   ====>EDX=231C28F9 ADD 00000325=231C2C1E
                           3、   ====>EDX=231C2C1E ADD 000006DB=231C32F9
                           4、   ====>EDX=231C32F9 ADD 00000180=231C3479
                           5、   ====>EDX=231C3479 ADD 00000180=231C35F9
                           6、   ====>EDX=231C35F9 ADD 00002801=231C5DFA
                           7、   ====>EDX=231C5DFA ADD 00000162=231C5F5C
                           8、   ====>EDX=231C5F5C ADD 000000C5=231C6021
                                      呵呵,好了,迴圈的結果231C6021就是我的註冊碼了!

:00404421 43                      inc ebx
:00404422 3BDE                    cmp ebx, esi
:00404424 89542418                mov dword ptr [esp+18], edx
                                 ====>[esp+18]=EDX

:00404428 7CB8                    jl 004043E2
                                 ====>繼續迴圈?!

:0040442A 5F                      pop edi
:0040442B 5D                      pop ebp

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004043DE(C)
|
:0040442C 8B4C2410                mov ecx, dword ptr [esp+10]
                                 ====>ECX=231C6021

:00404430 8D542408                lea edx, dword ptr [esp+08]
:00404434 51                      push ecx

* Possible StringData Ref from Data Obj ->"%X"
                                 |
:00404435 6854144100              push 00411454
:0040443A 52                      push edx

* Reference To: MFC42.Ordinal:0B02, Ord:0B02h
                                 |
:0040443B E8E0670000              Call 0040AC20
:00404440 83C40C                  add esp, 0000000C
:00404443 8D4C2408                lea ecx, dword ptr [esp+08]

* Reference To: MFC42.Ordinal:106C, Ord:106Ch
                                 |
:00404447 E8E6670000              Call 0040AC32
:0040444C 8D4C2408                lea ecx, dword ptr [esp+08]

* Reference To: MFC42.Ordinal:188A, Ord:188Ah
                                 |
:00404450 E8CF660000              Call 0040AB24
:00404455 8D4C2408                lea ecx, dword ptr [esp+08]

* Reference To: MFC42.Ordinal:188B, Ord:188Bh
                                 |
:00404459 E8C0660000              Call 0040AB1E
:0040445E 8B742428                mov esi, dword ptr [esp+28]
:00404462 8D442408                lea eax, dword ptr [esp+08]
:00404466 50                      push eax
:00404467 8BCE                    mov ecx, esi

* Reference To: MFC42.Ordinal:0217, Ord:0217h
                                 |
:00404469 E816670000              Call 0040AB84
:0040446E C744241401000000        mov [esp+14], 00000001
:00404476 8D4C2408                lea ecx, dword ptr [esp+08]
:0040447A C644242000              mov [esp+20], 00

* Reference To: MFC42.Ordinal:0320, Ord:0320h
                                 |
:0040447F E834660000              Call 0040AAB8
:00404484 8B4C2418                mov ecx, dword ptr [esp+18]
:00404488 8BC6                    mov eax, esi
:0040448A 5E                      pop esi
:0040448B 5B                      pop ebx
:0040448C 64890D00000000          mov dword ptr fs:[00000000], ecx
:00404493 83C41C                  add esp, 0000001C
:00404496 C20400                  ret 0004


―――――――――――――――――――――――――――――――――
【完 美  爆 破】:


1、0040464E 85C0                    test eax, eax
 改為:    33C0                    xor  eax, eax
呵呵,使其“正確”設定404650處的BL值!  

2、0040465D 8B542414                mov edx, dword ptr [esp+14]  
 改為:    8B142490                mov edx, dword ptr [esp]     補一個NOP
呵呵,讓程式把真的註冊碼儲存起來,這樣程式就自動顯示真碼了,相當於用程式本身做了個序號產生器!


―――――――――――――――――――――――――――――――――
【KeyMake之{63th}記憶體序號產生器】:


中斷地址:0040463F
中斷次數:1
第一位元組:50
指令長度:1

記憶體方式:EAX

說明:把記憶體序號產生器放到C:\WINDOWS\SYSTEM目錄下,然後用殺程式的工具把C:\WINDOWS\SYSTEM\sgame.exe的程式禁止掉!再執行記憶體序號產生器,按熱鍵啟用創想遊戲控制軟體,隨意輸入試煉碼,確定後即可彈出正確註冊碼!      

―――――――――――――――――――――――――――――――――
【註冊資訊儲存】:


C:\WINDOWS 下的Win.ini中:

[TrueThink]
Password=C7
RegisterCode=231C6021

―――――――――――――――――――――――――――――――――
【整        理】:


機器碼:33050A7B
註冊碼:231C6021

―――――――――――――――――――――――――――――――――

   
                   Cracked By 巢水工作坊――fly [OCN][FCG]

                           2003-4-17 15:55

相關文章