發信人:WINZIP8.0(FileVersion:13.0 32bit) Winzip32.EXE 1,393KB
發信人:井風
時 間:2000-11-21
詳細資訊:
軟體名稱：WINZIP8.0(FileVersion:13.0 32bit) Winzip32.EXE 1,393KB
下載地點：http://cycycycy.yeah.net (已經漢化，附註冊碼）
發 信 人: 井風
時 間: 2000-11-21
破解工具：Trw20001.22
難 度：易
前 言：
應幾位網友的請求，本人特寫下這篇文章。其目的不是單單為破解此軟體，意義在於拋磚
引玉，讓初學者理解破解的基本思路。本文具有一定的普遍性，過程講解儘可能詳細，即使是
未接觸過破解的人也能按步聚找出註冊碼，掌握一套普遍適用的方法。本文歡迎轉載，但務必
請保留原文完整性。
本人再次呼籲！每個能人志士積極行動起來，拿出自已的經驗和技術，積極參與交流活動，
為提高我國計算機技術水平貢獻一份力量。鳴謝！廣大為網友提供技術和經驗的高手、為大家
建設網站提供交流點的站長們。
詳細過程:
一、 執行TRW2000程式
二、 執行Winzip8.0
三、 粗跟蹤
1 點HELP-->about winzip...-->register...
2 輸入 Namme:cccc Reg Key: 88888888 (8個8)
3 Ctrl+N 撥出TRW，下斷點：BPX HMEMCPY 按F5 返回
4 點OK，被攔截，
5 bd * , 作廢所有斷點
6 pmodule，直接到達Winzip領空，下程式碼：
0137:00407F6D CALL `USER32!GetDlgItemTextA`
0137:00407F73 PUSH EDI <--來到此行，是WINZIP的程式碼，細跟蹤可以直接中斷到這行[A]
0137:00407F74 CALL 0043F89A
0137:00407F79 PUSH EDI
0137:00407F7A CALL 0043F8C3
0137:00407F7F POP ECX
0137:00407F80 MOV ESI,0048CDA4
0137:00407F85 POP ECX
0137:00407F86 PUSH BYTE +0B
7 按F12，在1次後出現非法註冊碼錯誤對話方塊，點OK退出
8 分析： 按1次後即出現非法註冊碼錯誤框，說明驗證註冊碼就在這段程式碼中（F12 執行到遇到 RET,
RETF,IRET指令時停下來）。接下來應找出具體哪個CALL產生錯誤框，並記錄下大致跳轉的過程。
以便可找出在哪個跳轉位置可以跳過產生錯誤框的的CALL。進一步找出驗證註冊碼、計算註冊碼
的位置。
四、 細跟蹤
1 同前，輸入註冊碼，撥出TRW，設斷點：BPX 004077F73 <--是上面[A]行
2 點OK，被攔截，程式碼如下面[步聚7後面]
3 bc * ,清除所有斷點
4 現在要找出產生誤註冊碼框的的哪個CALL：按F10，即單步跟蹤。一直按F10，一直按，注意記下的次數，
直到出現錯誤框，假設使用次數為X次。
5 從步聚1開始重來，做到步聚4時按F10（X-1）次，即找出了產生錯誤的CALL，
是下面程式碼後部的0137:00408018 CALL 00430025，就是這條指令產生錯誤框。
6 著重分析如何跳過0137:00408018 CALL 00430025這條產生錯誤框指令。讀者可從下面程式碼由後面向前
讀，弄懂本人的分析過程。另也可以首先在離0137:00408018 CALL 00430025這條產生錯誤框指令不遠
程式碼處開始，記錄一份程式執行到0137:00408018 CALL 的跳轉過程，這樣便於直接找出那個重要的跳轉
點，即如本程式中的00407FBC JZ 00408005。
7 現在已基本找出驗證註冊碼的地方了0137:00407FB5 CALL 004079D5 這個CALL中驗證註冊碼，所以要深
入跟蹤進這個CALL。（深入跟蹤步聚在程式碼後面）
0137:00407F6D CALL `USER32!GetDlgItemTextA`
0137:00407F73 PUSH EDI <--中斷於此行，從這行起開始細跟蹤，即按F10鍵。
0137:00407F74 CALL 0043F89A
0137:00407F79 PUSH EDI
0137:00407F7A CALL 0043F8C3
0137:00407F7F POP ECX
0137:00407F80 MOV ESI,0048CDA4
0137:00407F85 POP ECX
0137:00407F86 PUSH BYTE +0B
0137:00407F88 PUSH ESI
.
.
.
0137:00407F96 CALL 0043F89A
0137:00407F9B PUSH ESI
0137:00407F9C CALL 0043F8C3
0137:00407FA1 CMP BYTE [0048CD78],00
0137:00407FA8 POP ECX
0137:00407FA9 POP ECX
0137:00407FAA JZ 00408005
0137:00407FAC CMP BYTE [0048CDA4],00
0137:00407FB3 JZ 00408005
0137:00407FB5 CALL 004079D5 <--就是這個CALL中驗證註冊碼，所以深入跟蹤進入這個CALL
0137:00407FBA TEST EAX,EAX <--就是這個測試（TEST），至關重要，EAX的值由上面的CALL決定，
哪就是說上面這個CALL驗證註冊碼，並相應置EAX的值，決定是
否跳轉。應深入到這個CALL中，找出驗證的地方。
0137:00407FBC JZ 00408005 <--這裡如跳轉則到00408005 CALL，接下去執行00408018 CALL，出錯
0137:00407FBE PUSH EDI
0137:00407FBF MOV EDI,0047FFA4
0137:00407FC4 PUSH DWORD 0047DB24
0137:00407FC9 PUSH EDI
0137:00407FCA CALL 0043B5DA
0137:00407FCF PUSH ESI
0137:00407FD0 PUSH DWORD 0047E66C
0137:00407FD5 PUSH EDI
0137:00407FD6 CALL 0043B5DA
0137:00407FDB PUSH DWORD 0047FFC4
0137:00407FE0 PUSH BYTE +00
0137:00407FE2 PUSH BYTE +00
0137:00407FE4 PUSH DWORD 0047DB30
0137:00407FE9 CALL 0043B5C1
0137:00407FEE MOV EAX,[00487AF4]
0137:00407FF3 ADD ESP,BYTE +28
0137:00407FF6 TEST EAX,EAX
0137:00407FF8 JZ 00408001
0137:00407FFA PUSH EAX
0137:00407FFB CALL `GDI32!DeleteObject`
0137:00408001 PUSH BYTE +01
0137:00408003 JMP SHORT 00408035
0137:00408005 CALL 004082A6 <--上面00407FBC行跳到此行，如執行到此行，則會執行00408018 CALL
0137:0040800A PUSH DWORD 028E 說明上一跳轉已判別出輸入的是錯誤註冊碼。繼續向分分析
0137:0040800F CALL 0043F5ED
0137:00408014 PUSH EAX
0137:00408015 PUSH EBX
0137:00408016 PUSH BYTE +3D
0137:00408018 CALL 00430025 <--執行此行CALL則出現錯誤框，須找出如何才能跳過此行
0137:0040801D ADD ESP,BYTE +10
0137:00408020 INC DWORD [00487AF8]
四、 深入跟蹤
1 重複細跟蹤步聚中的1-3步；
2 按F10，小心不要走過頭呵，一直執行00407FB5 CALL 004079D5 這行；
3 按F8，追入此CALL，來到下面程式碼(程式碼在步聚4後面）；
4 按F10，邊按邊分析，值得懷凝地方可檢視各暫存器的內容（用D EAX 、EDI等命令）你會找到下面的
程式碼，本程式就在這裡計算和驗證註冊碼。按F10鍵53次到達0137:00407A97 PUSH EAX（見程式碼），這
裡就是…………。
0137:00407905 POP ESI <-- 追入上敘CALL後，來到此行
0137:00407906 POP EBP
0137:00407907 RET 04
0137:0040790A PUSH ESI
0137:0040790B MOV ESI,ECX
.
.
.
0137:00407A5E PUSH EAX
0137:00407A5F CALL 00467C10
0137:00407A64 PUSH DWORD C8
0137:00407A69 LEA EAX,[EBP+FFFFFDF8]
0137:00407A6F PUSH BYTE +00
0137:00407A71 PUSH EAX
0137:00407A72 CALL 00467C10
0137:00407A77 ADD ESP,BYTE +18
0137:00407A7A TEST ESI,ESI
0137:00407A7C JZ 00407A91
0137:00407A7E CALL 004082A6
0137:00407A83 AND DWORD [00489FDC],BYTE +00
0137:00407A8A XOR EAX,EAX
0137:00407A8C JMP 00407B42
0137:00407A91 LEA EAX,[EBP+FFFFFEC0]
0137:00407A97 PUSH EAX <--按F10鍵53次到這行
0137:00407A98 PUSH EDI <--執行此行後，下令D EDI，顯示‘cccc’，即輸入的註冊名
0137:00407A99 CALL 00407B47 <--呼叫計算註冊碼子程式（新版本）
0137:00407A9E MOV ESI,0048CDA4 <--傳送輸入的註冊碼，執行此行後下令D ESI，顯示‘8個8’
0137:00407AA3 LEA EAX,[EBP+FFFFFEC0]
0137:00407AA9 PUSH ESI <--將輸入的假碼‘8個8’壓入堆疊，下令D ESI，顯示‘8個8’
0137:00407AAA PUSH EAX <--計算出的註冊碼壓入堆疊，下令D EAX 顯示正確註冊碼：
02EC0252
0137:00407AAB CALL 004692D0 <--呼叫驗證註冊碼子程式，看看輸入的是否為新版本註冊碼。
0137:00407AB0 ADD ESP,BYTE +10
0137:00407AB3 NEG EAX
0137:00407AB5 SBB EAX,EAX
0137:00407AB7 INC EAX
0137:00407AB8 MOV [00489FDC],EAX
0137:00407ABD JNZ 00407B27 <--如輸入的註冊碼正確，這裡跳轉，可返回呼叫程式，
可跳過00408018 CALL ，完成程式註冊。
0137:00407ABF LEA EAX,[EBP+FFFFFEC0]
0137:00407AC5 PUSH EAX
0137:00407AC6 PUSH EDI <--執行此行後，下令D EDI，顯示‘cccc’，即輸入的註冊名
0137:00407AC7 CALL 00407BE4 <--呼叫計算註冊碼子程式（老版本）
0137:00407ACC LEA EAX,[EBP+FFFFFEC0]
0137:00407AD2 PUSH ESI <--將輸入的假碼‘8個8’壓入堆疊，下令D ESI，顯示‘8個8’
0137:00407AD3 PUSH EAX <--計算出的註冊碼壓入堆疊，下令D EAX 顯示正確註冊碼：
07480594
0137:00407AD4 CALL 004692D0 <--呼叫驗證註冊碼子程式，看看輸入的是否為新版本註冊碼。
0137:00407AD9 ADD ESP,BYTE +10
0137:00407ADC NEG EAX
0137:00407ADE SBB EAX,EAX
0137:00407AE0 INC EAX
0137:00407AE1 MOV [00489FDC],EAX
0137:00407AE6 JNZ 00407B27
0137:00407AE8 LEA EAX,[EBP+FFFFFEC4]
0137:00407AEE PUSH BYTE +04
0137:00407AF0 PUSH EAX
0137:00407AF1 PUSH ESI
0137:00407AF2 CALL 004696C0
0137:00407AF7 ADD ESP,BYTE +0C
0137:00407AFA TEST EAX,EAX
0137:00407AFC JNZ 00407B20 (JUMP)
0137:00407AFE LEA EAX,[EBP+FFFFFEC0]
0137:00407B04 PUSH BYTE +04
0137:00407B06 PUSH EAX
0137:00407B07 PUSH DWORD 0048CDA8
0137:00407B0C CALL 004696C0
0137:00407B11 ADD ESP,BYTE +0C
0137:00407B14 TEST EAX,EAX
0137:00407B16 JNZ 00407B20
0137:00407B18 MOV [00489FDC],EBX
0137:00407B1E JMP SHORT 00407B27
0137:00407B20 AND DWORD [00489FDC],BYTE +00
0137:00407B27 PUSH DWORD 012C
0137:00407B2C LEA EAX,[EBP+FFFFFEC0]
0137:00407B32 PUSH BYTE +00
0137:00407B34 PUSH EAX
0137:00407B35 CALL 00467C10
0137:00407B3A MOV EAX,[00489FDC]
0137:00407B3F ADD ESP,BYTE +0C
0137:00407B42 POP EDI
0137:00407B43 POP ESI
0137:00407B44 POP EBX
0137:00407B45 LEAVE
0137:00407B46 RET <--執行此行返回呼叫程式
至此，找出註冊碼！
小 結：
此程式有兩處計算和驗證註冊碼的子程式。它可用新版本的註冊碼註冊，亦可用前一版本的
註冊碼完成註冊。
User Name: cccc
Reg Key: 02EC0252 或07480594 （新舊版本註冊碼皆可用）
後 記：
有疑問請與我聯絡：hz.cy@163.net