電子文件閱覽播放器 V1.30

下載頁面： http://www.skycn.com/soft/9401.html
軟體大小： 985 KB
軟體語言：簡體中文
軟體類別：國產軟體 / 共享版 / 電子閱讀
應用平臺： Win9x/NT/2000/XP
加入時間： 2002-10-12 16:20:07
下載次數： 2570
推薦等級： ***

【軟體簡介】：電子文件閱讀播放器ESee能快速滾屏閱覽Html、Txt文件，並能保持檔案原有風格；可幻燈播放Jpeg圖片；可快速播放Flash動畫和Mp3、Mid音樂，可在您閱覽文件和圖片的同時實現Mp3、Mid的背景音樂播放。電子文件閱讀播放器ESee還內建了實用的檔案批量重新命名和文字合併工具，可實現檔案任意選擇、排序、任意起始序列重新命名，可將多個Html或Txt同型別文字合併成一個檔案，也可將多個Html和Txt不同型別混合合併成一個檔案，並能始終保持檔案原有風格。電子文件閱讀播放器Esee具有介面樸實，操作簡單，功能實用等特點。是快速瀏覽電子文件，經常上網儲存網頁資料者的得力助手。

【軟體限制】：功能限制

【作者宣告】：初學Crack，只是感興趣，沒有其它目的。失誤之處敬請諸位大俠賜教！

【破解工具】：TRW2000娃娃修改版、Ollydbg1.09、PEiD、W32Dasm 9.0白金版

―――――――――――――――――――――――――――――――――
【過程】：

esee.exe 無殼。Borland Delphi 6.0 編寫。呵呵，我等菜鳥喜歡的型別呀。

機器碼：358301
試煉碼：13572468
―――――――――――――――――――――――――――――――――
:004A3830 E8C3010000 call 004A39F8
====>取得機器碼

:004A3835 8BF0 mov esi, eax
====>ESI=EAX=0005779D（H）=358301（D）

:004A3837 8D8640E20100 lea eax, dword ptr [esi+0001E240]

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004A37D6(C)
|
:004A383D 8945F0 mov dword ptr [ebp-10], eax
:004A3840 8D55F4 lea edx, dword ptr [ebp-0C]
:004A3843 8BC6 mov eax, esi
:004A3845 E80A55F6FF call 00408D54
:004A384A B201 mov dl, 01

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004A37D3(C)
|
:004A384C A12CCD4600 mov eax, dword ptr [0046CD2C]
:004A3851 E8D695FCFF call 0046CE2C
:004A3856 8BD8 mov ebx, eax
:004A3858 8D45EC lea eax, dword ptr [ebp-14]
:004A385B 8B4DF4 mov ecx, dword ptr [ebp-0C]

* Possible StringData Ref from Code Obj ->"您的軟體編號(機器碼):"
|
:004A385E BA40394A00 mov edx, 004A3940
:004A3863 E85410F6FF call 004048BC
:004A3868 8B45EC mov eax, dword ptr [ebp-14]

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004A37FE(C)
|
:004A386B 8D4DFC lea ecx, dword ptr [ebp-04]

* Possible StringData Ref from Code Obj ->"輸入註冊碼： "
|
:004A386E BA60394A00 mov edx, 004A3960
:004A3873 E8E8C5F9FF call 0043FE60
====>取得試煉碼

:004A3878 84C0 test al, al
:004A387A 0F8487000000 je 004A3907
:004A3880 8D4DF8 lea ecx, dword ptr [ebp-08]
:004A3883 8BC6 mov eax, esi
====>EAX=ESI=0005779D（H）

:004A3885 03C0 add eax, eax
====>EAX=0005779D + 0005779D=000AEF3A

:004A3887 BA04000000 mov edx, 00000004
:004A388C E82755F6FF call 00408DB8
:004A3891 8B45F8 mov eax, dword ptr [ebp-08]
====>EAX=AEF3A 註冊碼

:004A3894 8B55FC mov edx, dword ptr [ebp-04]
====>EDX=13572468 試煉碼

:004A3897 E81811F6FF call 004049B4
====>比較CALL！

:004A389C 741A je 004A38B8
====>不跳則OVER！

:004A389E 6A00 push 00000000

* Possible StringData Ref from Code Obj ->"提示"
|
:004A38A0 B970394A00 mov ecx, 004A3970

* Possible StringData Ref from Code Obj ->"註冊碼錯誤!請與作者聯絡!"
====>BAD BOY！

:004A38A5 BA78394A00 mov edx, 004A3978
:004A38AA A184564A00 mov eax, dword ptr [004A5684]
:004A38AF 8B00 mov eax, dword ptr [eax]
:004A38B1 E88A32FCFF call 00466B40
:004A38B6 EB4F jmp 004A3907

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004A389C(C)
|
:004A38B8 BA02000080 mov edx, 80000002
:004A38BD 8BC3 mov eax, ebx
:004A38BF E80896FCFF call 0046CECC
:004A38C4 B101 mov cl, 01

====>下面是儲存註冊資訊！
* Possible StringData Ref from Code Obj ->"software\microsoft\windows\currentversion\hxma"
->"rk"
|
:004A38C6 BA9C394A00 mov edx, 004A399C
:004A38CB 8BC3 mov eax, ebx
:004A38CD E85E96FCFF call 0046CF30
:004A38D2 8B4DF0 mov ecx, dword ptr [ebp-10]

* Possible StringData Ref from Code Obj ->"x_id"
|
:004A38D5 BAD8394A00 mov edx, 004A39D8
:004A38DA 8BC3 mov eax, ebx
:004A38DC E87397FCFF call 0046D054
:004A38E1 8BC3 mov eax, ebx
:004A38E3 E8B495FCFF call 0046CE9C
:004A38E8 8BC3 mov eax, ebx
:004A38EA E8D9FEF5FF call 004037C8
:004A38EF 6A00 push 00000000

* Possible StringData Ref from Code Obj ->"提示"
|
:004A38F1 B970394A00 mov ecx, 004A3970

* Possible StringData Ref from Code Obj ->"成功註冊,重啟ESee生效"
====>呵呵，勝利女神！

:004A38F6 BAE0394A00 mov edx, 004A39E0
:004A38FB A184564A00 mov eax, dword ptr [004A5684]
:004A3900 8B00 mov eax, dword ptr [eax]
:004A3902 E83932FCFF call 00466B40

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:004A387A(C), :004A38B6(U)
|
:004A3907 33C0 xor eax, eax
:004A3909 5A pop edx
:004A390A 59 pop ecx
:004A390B 59 pop ecx
:004A390C 648910 mov dword ptr fs:[eax], edx
:004A390F 6831394A00 push 004A3931

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004A392F(U)
|
:004A3914 8D45EC lea eax, dword ptr [ebp-14]
:004A3917 E89C0CF6FF call 004045B8
:004A391C 8D45F4 lea eax, dword ptr [ebp-0C]
:004A391F BA03000000 mov edx, 00000003
:004A3924 E8B30CF6FF call 004045DC
:004A3929 C3 ret

―――――――――――――――――――――――――――――――――
【算法總結】：

機器碼的16進位制值 * 2 的16進位制結果

―――――――――――――――――――――――――――――――――
【完美爆破】：

004A3894 8B55FC mov edx, dword ptr [ebp-04]
改為： 8B55F8 mov edx, dword ptr [ebp-08]

呵呵，與004A3891處相映成趣。讓真碼去與真碼比較，豈有不OK的？讓程式自動儲存真碼！

―――――――――――――――――――――――――――――――――
【KeyMake之{69th}記憶體序號產生器】：

中斷地址：004A3897
中斷次數：1
第一位元組：E8
指令長度：5

記憶體方式：EAX

―――――――――――――――――――――――――――――――――
【註冊資訊儲存】：

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\hxmark]
"x_id"=dword:000759dd

―――――――――――――――――――――――――――――――――
【整理】：

機器碼：358301
註冊碼：AEF3A

―――――――――――――――――――――――――――――――――

, _/
/| _.-~/ \_ , 青春都一餉
( /~ / \~-._ |\
`\\ _/ \ ~\ ) 忍把浮名
_-~~~-.) )__/;;,. \_ //'
/'_,\ --~ \ ~~~- ,;;\___( (.-~~~-. 換了破解輕狂
`~ _( ,_..--\ ( ,;'' / ~-- /._`\
/~~//' /' `~\ ) /--.._, )_ `~
" `~" " `" /~'`\ `\\~~\
" " "~' ""

Cracked By 巢水工作坊――fly [OCN][FCG]

2003-04-23 3:12

電子文件閱覽播放器 V1.30

相關文章