ezConverter V1.0.596 Build 2003.04.24 簡體中文版

下載頁面：  http://www.skycn.com/soft/11099.html
軟體大小：  591 KB
軟體語言：  簡體中文
軟體類別：  國產軟體 / 共享版 / 音訊轉換
應用平臺：  Win9x/NT/2000/XP
加入時間：  2003-04-25 09:51:42
下載次數：  11062
推薦等級：  ***
開 發 商：  http://www.goldlimit.com/

【軟體簡介】： 1: 支援的格式多,可將 asf,wmv,wma,wav, mp3、mpeg,dat,dvd,avi,cd音軌,磁帶,話筒等 轉換為：wma, mp3, wav 及20多種音訊格式；2: 可從音訊硬體採集聲音(包括話筒,線路輸入,混音器、磁帶等)然後存為 20多種格式,你甚至可以將錄音機裡的廣播錄製到電腦裡並存成mp3檔案！ 3: 完全支援第三方免費編解碼器，將你電腦潛在的轉換，功能發揮到極致。 4: 速度極快,比一般的轉換器快出30%； 5:  沒有複雜的操作,極易使用。

【軟體限制】：NAG、試用30次。

【作者宣告】：初學Crack，只是感興趣，沒有其它目的。失誤之處敬請諸位大俠賜教！

【破解工具】：TRW2000娃娃修改版、Ollydbg1.09、PEiD、W32Dasm 9.0白金版

―――――――――――――――――――――――――――――――――
【過    程】：

ezConverter.exe 無殼。 Visual C++ 6.0 編寫。

軟體把試煉碼儲存在同目錄下的erf.dat檔案中重啟時驗證，簡單的方法是在反彙編程式碼裡查詢蛛絲馬跡。

註冊名：flysky    （提示要求至少6位）
試煉碼：13572468
―――――――――――――――――――――――――――――――――
* Reference To: KERNEL32.FreeLibrary, Ord:00B4h
                                 |
:00404EBA FF1534D04000            Call dword ptr [0040D034]
:00404EC0 83CDFF                  or ebp, FFFFFFFF
:00404EC3 8D7C2440                lea edi, dword ptr [esp+40]
                                 ====>EDI=flysky             註冊名

:00404EC7 8BCD                    mov ecx, ebp
:00404EC9 33C0                    xor eax, eax
:00404ECB F2                      repnz
:00404ECC AE                      scasb
:00404ECD F7D1                    not ecx
:00404ECF 49                      dec ecx
                                 ====>取使用者名稱長度 ECX=6

:00404ED0 83F901                  cmp ecx, 00000001
:00404ED3 0F82BC010000            jb 00405095
:00404ED9 8D7C2464                lea edi, dword ptr [esp+64]
                                 ====>EDI=13572468           試煉碼

:00404EDD 8BCD                    mov ecx, ebp
:00404EDF F2                      repnz
:00404EE0 AE                      scasb
:00404EE1 F7D1                    not ecx
:00404EE3 49                      dec ecx
:00404EE4 83F901                  cmp ecx, 00000001
:00404EE7 0F82A8010000            jb 00405095
:00404EED 8D7C2440                lea edi, dword ptr [esp+40]
:00404EF1 8BCD                    mov ecx, ebp
:00404EF3 F2                      repnz
:00404EF4 AE                      scasb

* Reference To: USER32.CharUpperA, Ord:002Fh
                                 |
:00404EF5 8B1D9CD44000            mov ebx, dword ptr [0040D49C]
:00404EFB 8BF5                    mov esi, ebp
:00404EFD F7D1                    not ecx
:00404EFF 49                      dec ecx
:00404F00 8BF9                    mov edi, ecx
:00404F02 8D4C2440                lea ecx, dword ptr [esp+40]
:00404F06 51                      push ecx
:00404F07 FFD3                    call ebx
                                 ====>EDI=把flysky轉化為大寫FLYSKY

:00404F09 33C9                    xor ecx, ecx
:00404F0B 85FF                    test edi, edi
:00404F0D 7E6B                    jle 00404F7A

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F75(C)
|
:00404F0F 8BC1                    mov eax, ecx
                                 ====>從0開始計數。與3求模，根據餘數值進行相應運算。

:00404F11 BD03000000              mov ebp, 00000003
                                 ====>EBP=3

:00404F16 99                      cdq
:00404F17 F7FD                    idiv ebp
:00404F19 46                      inc esi
:00404F1A 85D2                    test edx, edx
:00404F1C 7517                    jne 00404F35
                                 ====>餘數不為0就跳

:00404F1E 8A440C40                mov al, byte ptr [esp+ecx+40]
                                 ====>EDI=[esp+ecx+40]=FLYSKY

:00404F22 0FBED0                  movsx edx, al
:00404F25 83EA05                  sub edx, 00000005
:00404F28 83FA41                  cmp edx, 00000041
:00404F2B 7E04                    jle 00404F31
                                 ====>-5後不大於41則跳跳下去+5

:00404F2D 2C05                    sub al, 05
                                 ====>第4位此處-5     即：迴圈計數的第3次
                          4、    ====>AL=53 - 5=4E    即：N

:00404F2F EB3A                    jmp 00404F6B

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F2B(C)
|
:00404F31 0405                    add al, 05
                                 ====>第1位此處加5  
                          1、    ====>AL=46 + 5=4B    即：K

:00404F33 EB36                    jmp 00404F6B

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F1C(C)
|
:00404F35 83FA01                  cmp edx, 00000001
:00404F38 7517                    jne 00404F51
:00404F3A 8A440C40                mov al, byte ptr [esp+ecx+40]
:00404F3E 0FBED0                  movsx edx, al
:00404F41 83C207                  add edx, 00000007
:00404F44 83FA5A                  cmp edx, 0000005A
:00404F47 7D04                    jge 00404F4D
                                 ====>+7後不小於5A則跳跳下去-7

:00404F49 0407                    add al, 07
                                 ====>第2、5位此處加7
                          2、    ====>AL=4C + 7=53    即：S
                          5、    ====>AL=4B + 7=52    即：R

:00404F4B EB1E                    jmp 00404F6B

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F47(C)
|
:00404F4D 2C07                    sub al, 07
:00404F4F EB1A                    jmp 00404F6B

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F38(C)
|
:00404F51 83FA02                  cmp edx, 00000002
:00404F54 751C                    jne 00404F72
:00404F56 8A440C40                mov al, byte ptr [esp+ecx+40]
:00404F5A 0FBED0                  movsx edx, al
:00404F5D 83EA09                  sub edx, 00000009
:00404F60 83FA41                  cmp edx, 00000041
:00404F63 7E04                    jle 00404F69
                                 ====>-9後不大於41則跳下去+9

:00404F65 2C09                    sub al, 09
                                 ====>第3、6位此處-9
                          3、    ====>AL=59 - 9=50    即：P
                          6、    ====>AL=59 - 9=50    即：P

:00404F67 EB02                    jmp 00404F6B

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F63(C)
|
:00404F69 0409                    add al, 09

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00404F2F(U), :00404F33(U), :00404F4B(U), :00404F4F(U), :00404F67(U)
|
:00404F6B 88843488000000          mov byte ptr [esp+esi+00000088], al
                                 ====>儲存結果     FLYSKY 轉化為KSPNRP

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F54(C)
|
:00404F72 41                      inc ecx
:00404F73 3BCF                    cmp ecx, edi
:00404F75 7C98                    jl 00404F0F
                                 ====>迴圈

:00404F77 83CDFF                  or ebp, FFFFFFFF

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F0D(C)
|
:00404F7A DD05D8DD4000            fld qword ptr [0040DDD8]
:00404F80 33C0                    xor eax, eax
:00404F82 85F6                    test esi, esi
                                 ====>ESI=5

:00404F84 7E17                    jle 00404F9D

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F9B(C)
|
:00404F86 0FBE8C0488000000        movsx ecx, byte ptr [esp+eax+00000088]
                                 ====>依次取KSPNRP字元HEX值的10進位制值

:00404F8E 894C2414                mov dword ptr [esp+14], ecx
:00404F92 40                      inc eax
                                 ====>EAX增1

:00404F93 DB442414                fild dword ptr [esp+14]
:00404F97 3BC6                    cmp eax, esi
                                 ====>EAX已增1，所以只取前5位的值累加

:00404F99 DEC1                    faddp st(1), st(0)
                                 ====>其實是浮點數累加
                                 ====>st(0)=75+83+80+78+82=398.00000000000000000

:00404F9B 7CE9                    jl 00404F86
                                 ====>迴圈

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404F84(C)
|
:00404F9D D9C0                    fld st(0), st(0)
:00404F9F D9FE                    fsin
                                 ====>取SIN值398.00000000000000000=0.8317580087191733248

:00404FA1 D9FF                    fcos
                                 ====>取COS值0.8317580087191733248=0.6735774280714966016

:00404FA3 D9FE                    fsin
                                 ====>取SIN值0.6735774280714966016=0.6237860730035777536

:00404FA5 D9FF                    fcos
                                 ====>取COS值0.6237860730035777536=0.8116727871807730688

:00404FA7 D9FE                    fsin
                                 ====>取SIN值0.8116727871807730688=0.7254395446159557632

:00404FA9 DD542414                fst qword ptr [esp+14]
:00404FAD DC1DD8DD4000            fcomp qword ptr [0040DDD8]
:00404FB3 DFE0                    fstsw ax
:00404FB5 F6C401                  test ah, 01
:00404FB8 7423                    je 00404FDD
                                 ====>跳了下去  這個測試不清楚。

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404FDB(C)
|
:00404FBA DC0DD0DD4000            fmul qword ptr [0040DDD0]
:00404FC0 D9C0                    fld st(0), st(0)
:00404FC2 D9FE                    fsin
:00404FC4 D9FF                    fcos
:00404FC6 D9FE                    fsin
:00404FC8 D9FF                    fcos
:00404FCA D9FE                    fsin
:00404FCC DD542414                fst qword ptr [esp+14]
:00404FD0 DC1DD8DD4000            fcomp qword ptr [0040DDD8]
:00404FD6 DFE0                    fstsw ax
:00404FD8 F6C401                  test ah, 01
:00404FDB 75DD                    jne 00404FBA

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404FB8(C)
|
:00404FDD 8B542418                mov edx, dword ptr [esp+18]
:00404FE1 8B442414                mov eax, dword ptr [esp+14]
:00404FE5 52                      push edx
:00404FE6 50                      push eax
:00404FE7 8D8C24E0000000          lea ecx, dword ptr [esp+000000E0]

* Possible StringData Ref from Data Obj ->"%.14f"
                                 |
:00404FEE 6874134100              push 00411374
:00404FF3 51                      push ecx
:00404FF4 DDD8                    fstp st(0)

* Reference To: MSVCRT.sprintf, Ord:02B2h
                                 |
:00404FF6 FF1528D44000            Call dword ptr [0040D428]
                                 ====>四捨五入取0.7254395446159557632的前16位

:00404FFC 8DBC24E8000000          lea edi, dword ptr [esp+000000E8]
                                 ====>EDI=0.72543954461596

:00405003 8BCD                    mov ecx, ebp
:00405005 33C0                    xor eax, eax
:00405007 83C410                  add esp, 00000010
:0040500A 33D2                    xor edx, edx
:0040500C F2                      repnz
:0040500D AE                      scasb
:0040500E F7D1                    not ecx
:00405010 49                      dec ecx
:00405011 83E902                  sub ecx, 00000002
:00405014 7427                    je 0040503D

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040503B(C)
|
:00405016 8A8414DA000000          mov al, byte ptr [esp+edx+000000DA]
                                 ====>依次取0.725439544615956小數點後字元的HEX值

:0040501D 8DBC24D8000000          lea edi, dword ptr [esp+000000D8]
:00405024 0441                    add al, 41
                                 ====>依次+41 只記5位了，因為後面只取5位。即：使用者名稱位數-1
                          1、    ====>37 + 41=78    即：x
                          2、    ====>32 + 41=73    即：s
                          3、    ====>35 + 41=76    即：v
                          4、    ====>34 + 41=75    即：u
                          5、    ====>33 + 41=74    即：t

:00405026 8BCD                    mov ecx, ebp
:00405028 88841488000000          mov byte ptr [esp+edx+00000088], al
                                 ====>儲存在 [esp+edx+00000088]

:0040502F 33C0                    xor eax, eax
:00405031 42                      inc edx
:00405032 F2                      repnz
:00405033 AE                      scasb
:00405034 F7D1                    not ecx
:00405036 83C1FD                  add ecx, FFFFFFFD
:00405039 3BD1                    cmp edx, ecx
:0040503B 72D9                    jb 00405016
                                 ====>迴圈

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00405014(C)
|
:0040503D 8D8C2488000000          lea ecx, dword ptr [esp+00000088]
:00405044 C684348800000000        mov byte ptr [esp+esi+00000088], 00
                                 ====>多於5位的換成00了。只取使用者名稱位數-1

:0040504C 51                      push ecx
                                 ====>ECX=xsvut

:0040504D FFD3                    call ebx
                                 ====>把 xsvut 轉換成大寫字母 XSVUT

:0040504F 8D7C2464                lea edi, dword ptr [esp+64]
                                 ====>EDI=13572468           試煉碼

:00405053 8BCD                    mov ecx, ebp
:00405055 33C0                    xor eax, eax
:00405057 8DB42488000000          lea esi, dword ptr [esp+00000088]
                                 ====>ESI=XSVUT              註冊碼

:0040505E F2                      repnz
:0040505F AE                      scasb
:00405060 F7D1                    not ecx
:00405062 49                      dec ecx
:00405063 8D7C2464                lea edi, dword ptr [esp+64]
:00405067 33D2                    xor edx, edx
:00405069 89AC2430010000          mov dword ptr [esp+00000130], ebp
:00405070 F3                      repz
:00405071 A6                      cmpsb
                                 ====>逐位比較。有一處不同就OVER了。

:00405072 8D4C2410                lea ecx, dword ptr [esp+10]
:00405076 7528                    jne 004050A0
                                 ====>跳則OVER！

* Reference To: MFC42.Ordinal:0320, Ord:0320h
                                 |
:00405078 E8D3640000              Call 0040B550
:0040507D B001                    mov al, 01
                                 ====>置1則OK！

:0040507F 8B8C2428010000          mov ecx, dword ptr [esp+00000128]
:00405086 64890D00000000          mov dword ptr fs:[00000000], ecx
:0040508D 5F                      pop edi
:0040508E 5E                      pop esi
:0040508F 5D                      pop ebp
:00405090 5B                      pop ebx
:00405091 8BE5                    mov esp, ebp
:00405093 5D                      pop ebp
:00405094 C3                      ret

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00404ED3(C), :00404EE7(C)
|
:00405095 89AC2430010000          mov dword ptr [esp+00000130], ebp

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404E0A(U)
|
:0040509C 8D4C2410                lea ecx, dword ptr [esp+10]

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00405076(C)
|

* Reference To: MFC42.Ordinal:0320, Ord:0320h
                                 |
:004050A0 E8AB640000              Call 0040B550

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404D86(C)
|
:004050A5 8B8C2428010000          mov ecx, dword ptr [esp+00000128]
:004050AC 5F                      pop edi
:004050AD 32C0                    xor al, al
                                 ====>清0則OVER！爆破點！

:004050AF 64890D00000000          mov dword ptr fs:[00000000], ecx
:004050B6 5E                      pop esi
:004050B7 5D                      pop ebp
:004050B8 5B                      pop ebx
:004050B9 8BE5                    mov esp, ebp
:004050BB 5D                      pop ebp
:004050BC C3                      ret

―――――――――――――――――――――――――――――――――
【完 美  爆 破】：

004050AD   32C0      xor al, al
 改為：   B001      mov al, 01   與0040507D處相映成趣！讓其永遠返回1。
 
―――――――――――――――――――――――――――――――――
【KeyMake之{74th}記憶體序號產生器】：

中斷地址：00405067
中斷次數：1
第一位元組：33
指令長度：2

記憶體方式：ESI              

―――――――――――――――――――――――――――――――――
【註冊資訊儲存】：

同目錄下的erf.dat檔案中。

―――――――――――――――――――――――――――――――――
【整        理】：

註冊名：flysky
註冊號：XSVUT

―――――――――――――――――――――――――――――――――
   
                               
        ,     _/
       /| _.-~/            \_     ,        青春都一餉
      ( /~   /              \~-._ |\
      `\\  _/                \   ~\ )          忍把浮名
  _-~~~-.)  )__/;;,.          \_  //'
 /'_,\   --~   \ ~~~-  ,;;\___(  (.-~~~-.        換了破解輕狂
`~ _( ,_..--\ (     ,;'' /    ~--   /._`\
 /~~//'   /' `~\         ) /--.._, )_  `~
 "  `~"  "      `"      /~'`\    `\\~~\  
                        "     "   "~'  ""

                   Cracked By 巢水工作坊――fly [OCN][FCG]

                          2003-04-28  23:31