网站 › 『脱壳破解区』 › 中信驾驶员理论考试系统 7.03 简单破文

lsyq5647 发表于 2009-2-13 12:35

中信驾驶员理论考试系统 7.03 简单破文

中信驾驶员理论考试系统 7.03 简单破文

【破文标题】中信驾驶员理论考试系统 7.03 简单破文
【破文作者】Lsyq5647
【破解工具】OD 就可以了
【破解平台】WIN XP SP2
【软件名称】中信驾驶员理论考试系统 7.03
【软件大小】88996KB
【原版下载】http://hbjxw.com.cn/soft/setup.rar
【保护方式】注册码
【软件简介】《中信驾驶员理论考试系统》是一套机动车驾驶员理论考试最新专用训练软件，软件界面简洁美观、实用、全真模拟，用户操作方便，采用全国通用试题库，内容涵概整个科目一理论部分。

具体功能：
　　1、提供模拟考试功能：本软件按照国家考试出题标准进行智能组卷，模拟出题，试题无序排列，使您顺利通过理论考试。
　　2、提供综合练习功能：学员可通过排序练习进行整个通用题库的综合训练，以便全面掌握所需学习的知识点，系统对练习的题目随时进行帮助，提示准确率。
　　3、提供分类练习功能：学员可按各准驾车型通用试题，大型车、牵引车专用试题；城市公交车、中型客车、大型货车、小型汽车专用试题；其它准驾车型试题。
　　4、提供法规标志查询功能：本软件含有国家颁布的各种交通法规原文，及国家标准《道路交通标志和标线》中各种警告标志、禁令标志、指示标志、指路标志和道路交通标线等相关资料，此外还有扣分题库等以供用记查询学习。
　　5、本软件将帮助您进行机动车驾驶理论的各种训练、题型丰富、图文并茂，覆盖了应考的全部知识点。通过训练、模拟、可以极大提示您的应考技能，增加知识，使您轻松通过考试。

【破解声明】本破解仅供网友内部交流。破解老鸟直接飞过。
------------------------------------------------------------------------
【破解前测试】

http://pa.images22.51img1.com/6000/cracked88/af8e85d3b457f01ee170a5e861ca4c4b.gif

http://pa.images22.51img1.com/6000/cracked88/a8c8caaa2d997f0e4dab8c1443ead724.gif

【破解过程】

1、用OD直接载入安装好的“中信驾驶员理论考试系统.exe”后，软件就直接运行起来了，

http://p5.images22.51img1.com/6000/cracked88/58e2e98efd73fc9aa4bff1382e2e8e93.gif

不用管他，输入一下假的注册码 “111222”并点注册，出现了“注册码错误的提示框”，我们不管它，F12暂停OD，然后 ALT+K ，

http://p4.images22.51img1.com/6000/cracked88/485d6ed71d44ece652f4d1dede558fee.gif

来到调用堆栈窗口，在最下边的那行右键，选择显示调用

http://p1.images22.51img1.com/6000/cracked88/1b45f8d73bf287707ec313ba21312412.gif

00DAC278   8B15 94384402      mov edx,dword ptr ds:
00DAC27E   E8 9D294C7A          call System_W.7B26EC20         ; 这里就是 错误 的提示CALL了，我们向上看有什么跳可以跳过这里
00DAC283   8D65 F4            lea esp,dword ptr ss:   ; 显示调用来到这里

00DAC199   8BCE               mov ecx,esi
00DAC19B   E8 50F75978          call mscorlib.7934B8F0
00DAC1A0   25 FF000000          and eax,0FF
00DAC1A5   0F84 C3000000      je 00DAC26E                      ; 这里是跳向错误的，在此这里下断。然后运行再注册下
00DAC1AB   8B3D D06B3E02      mov edi,dword ptr ds:
00DAC1B1   B9 48E23C65          mov ecx,653CE248
00DAC1B6   E8 E91E0E79          call mscorwks.79E8E0A4
00DAC1BB   8BF0               mov esi,eax
00DAC1BD   8BD7               mov edx,edi
00DAC1BF   8BCE               mov ecx,esi
00DAC1C1   E8 CEC66D64          call System_1.65488894
00DAC1C6   8BCE               mov ecx,esi
00DAC1C8   8B01               mov eax,dword ptr ds:
00DAC1CA   FF90 B8000000      call dword ptr ds:
00DAC1D0   8B3D 60384402      mov edi,dword ptr ds:
00DAC1D6   8B45 DC            mov eax,dword ptr ss:
00DAC1D9   8B88 48010000      mov ecx,dword ptr ds:
00DAC1DF   8B01               mov eax,dword ptr ds:
00DAC1E1   FF90 64010000      call dword ptr ds:
00DAC1E7   8BD8               mov ebx,eax
00DAC1E9   8B45 DC            mov eax,dword ptr ss:
00DAC1EC   8B88 5C010000      mov ecx,dword ptr ds:
00DAC1F2   8B01               mov eax,dword ptr ds:
00DAC1F4   FF90 64010000      call dword ptr ds:
00DAC1FA   50                   push eax
00DAC1FB   FF35 64384402      push dword ptr ds:
00DAC201   8BD3               mov edx,ebx
00DAC203   8BCF               mov ecx,edi
00DAC205   E8 72875B78          call mscorlib.7936497C
00DAC20A   8BD8               mov ebx,eax
00DAC20C   B9 B4E53C65          mov ecx,653CE5B4
00DAC211   E8 8E1E0E79          call mscorwks.79E8E0A4
00DAC216   8BF8               mov edi,eax
00DAC218   56                   push esi
00DAC219   8BD3               mov edx,ebx
00DAC21B   8BCF               mov ecx,edi
00DAC21D   E8 F6C96D64          call System_1.65488C18
00DAC222   8BCF               mov ecx,edi
00DAC224   8B01               mov eax,dword ptr ds:
00DAC226   FF90 C4000000      call dword ptr ds:
00DAC22C   8BCE               mov ecx,esi
00DAC22E   8B01               mov eax,dword ptr ds:
00DAC230   FF90 94000000      call dword ptr ds:
00DAC236   6A 00                push 0
00DAC238   6A 40                push 40
00DAC23A   8B0D 68384402      mov ecx,dword ptr ds:
00DAC240   8B15 8C384402      mov edx,dword ptr ds:
00DAC246   E8 D5294C7A          call System_W.7B26EC20
00DAC24B   E8 709B317A          call System_W.7B0C5DC0
00DAC250   EB 31                jmp short 00DAC283               ; 这个 跳 可以也跳过错误提示，现向上
00DAC252   8BC8               mov ecx,eax
00DAC254   8B01               mov eax,dword ptr ds:
00DAC256   FF50 38            call dword ptr ds:
00DAC259   8BC8               mov ecx,eax
00DAC25B   8B01               mov eax,dword ptr ds:
00DAC25D   FF50 28            call dword ptr ds:
00DAC260   8BC8               mov ecx,eax
00DAC262   E8 212A4C7A          call System_W.7B26EC88
00DAC267   E8 8DA01E79          call mscorwks.79F962F9
00DAC26C   EB 15                jmp short 00DAC283               ; 这个 跳 可以跳过错误提示
00DAC26E   6A 00                push 0
00DAC270   6A 30                push 30
00DAC272   8B0D 90384402      mov ecx,dword ptr ds:
00DAC278   8B15 94384402      mov edx,dword ptr ds:
00DAC27E   E8 9D294C7A          call System_W.7B26EC20         ; 这里就是 错误 的提示CALL了，我们向上
00DAC283   8D65 F4            lea esp,dword ptr ss:   ; 显示调用来到这里
00DAC286   5B                   pop ebx


这时寄存器中出现一个与假码作比较的字符串，

http://p6.images22.51img1.com/6000/cracked88/62682b6050e157c013b5cddadb51e331.gif

将这个字符串输入软件中注册提示成功，软件重启后就为已注册的了。

http://p7.images22.51img1.com/6000/cracked88/7f560f3276498df07509e78db610b6bd.gif

http://pf.images22.51img1.com/6000/cracked88/f926e043442618f2161bb0888151acec.gif
------------------------------------------------------------------------
【版权声明】 转载时请保持文章的完整性。

Squn 发表于 2009-2-13 13:20

不错哦 写的很详细. 适合初学者学习~~

WAPJ8833341 发表于 2009-2-13 13:21

不错的破文呢。。
支持下。。

zhoudongzhou 发表于 2009-2-13 13:27

学习了，谢谢楼主的这篇破文，受益了

猪猪哟西 发表于 2009-2-13 13:36

学习了 不错不错。。

shsww 发表于 2009-2-13 19:00

这篇破文不错啊，学习了！！

nofriend 发表于 2009-2-13 22:22

LZ很厲害哦。。

zhang0101 发表于 2009-2-13 22:32

不甚明白诶...我还是新手呢

absolutex 发表于 2009-2-15 14:05

ziqiang1998 发表于 2009-2-17 14:33

不行啊，破解不了啊。

查看完整版本: 中信驾驶员理论考试系统 7.03 简单破文