申请会员ID：135hack
1、申 请 I D：135hack 或者139hack2、个人邮箱：6113989@qq.com 或者 wuyingjidi@163.com 都可以
3、原创技术文章：原创： 修改机器码让软件成为注册机（破解英豪双色球中奖大师）早期我注册了吾爱idid为135hack 我以为是密码错了 今天才发现账号被盗 我输入我所有的邮箱都不对那时论坛没有绑定qq插件如果通过希望能继续使用135hack这个账号 现在使用此账号的就是盗我账号的 估计是在csdn脱裤后 但是邮箱也被修改 所以很匪夷所思
作品为08年发布的 09年就开始转行网站方面 时间很早了 最近重拾起来 想多学习学习 希望通过
原帖地址：http://bbs.chinapyg.com/thread-27130-1-1.html
【破文标题】修改机器码让软件成为注册机（破解英豪双色球中奖大师）
【破文作者】孤骛翔长天
【作者邮箱】wuyingjidi@163.com
【作者主页】http://www.XXX.com
【破解工具】OD PEID0.94
【破解平台】WINDOWS XP
【软件名称】英豪双色球中奖大师2005
【软件大小】1.83
【原版下载】暂无地址 QQ群54897357
【保护方式】注重启验证+注册表
【软件简介】本软件是由华彩网耗巨资邀请多名双色球研究专家和软件设计师联合研发的专业双色球软件，针对风靡全国的双色球彩票提供全面超前的做码功能，界面简洁明了，图表功能齐全完整，缩水能力超过目前国内同类软件，更令人叫绝的是超强缩水和智能预测，自动推荐出包围中奖号的号码，准确率非常高，完全超过国内其他软件的预测水平。软件配备迄今为止国内最齐全的分析图表，帮助用户对最近的开奖号码进行深入细致的分析。软件界面直观，易学易用，是喜欢双色球彩票的彩民的良师益友。本软件适用于双色球体彩。
【破解声明】我是一只小菜鸟 失误之处敬请诸位大侠赐教
------------------------------------------------------------------------
【破解过程】一朋友花8000买的一软件因为重装系统导致改软件机器码变了，再去找软件开发商，算次号竟然还要2000元。汗，这世道.听朋友说这个软件在双色球缩水方面还是不错的，虽然是2005版.但目前售价还是几千.且无试用版本人技术比较菜，花了2天还只破解他的一些限制.但改软件有自校验之类的东东吧.被修改后所得出的缩水结果为随机的最后才在北极狐狸的帮助下结合这几天的分析终于有点头绪.现记下此文和大家分享.
废话不说下查壳，Borland Delphi 4.0 - 5.0 无壳。看了下 重启验证+注册表验证
输入错误验证码后提示：重新打开程序后既可生效
CMD运行REGEDIT 注册码保存注册表HKEY_LOCAL_MACHINE\SOFTWARE\华彩网\英豪双色球中奖大师下
试了几种重启验证破解的方法，但是都无结果 可能是我太菜
软件默认只能输入注册码机器码栏是灰色的 可以通过ResScope修改 但没什么用
废话不多说
OD载入
bp GetVolumeInformationA下断F9运行
断在7C821BA5 >6A 44 PUSH 44/////看堆栈
0012FCEC 0048A683/CALL 到 GetVolumeInformationA 来自 YingSsq.0048A67E//反汇编窗口跟随
0012FCF0 0048A830|RootPathName = "c:\"
0012FCF4 0012FE58|VolumeNameBuffer = 0012FE58
0012FCF8 00000100|MaxVolumeNameSize = 100 (256.)
0012FCFC 0012FF60|pVolumeSerialNumber = 0012FF60
0012FD00 0012FF5C|pMaxFilenameLength = 0012FF5C
0012FD04 0012FF58|pFileSystemFlags = 0012FF58
来到了
0048A678 .50 PUSH EAX ; |VolumeNameBuffer
0048A679 .68 30A84800 PUSH YingSsq.0048A830 ; |c:\
0048A67E .E8 05C6F7FF CALL <JMP.&kernel32.GetVolumeInformation>; \GetVolumeInformationA
0048A683 .85C0 TEST EAX,EAX //F2下断 F9运行
0048A685 .74 39 JE SHORT YingSsq.0048A6C0
0048A687 .8D95 E4FEFFFF LEA EDX,DWORD PTR SS:
0048A68D .0FB745 F2 MOVZX EAX,WORD PTR SS:
0048A691 .E8 46E5F7FF CALL YingSsq.00408BDC
0048A696 .8B85 E4FEFFFF MOV EAX,DWORD PTR SS:
0048A69C .50 PUSH EAX ASCII "33943
0048A69D .8D95 E0FEFFFF LEA EDX,DWORD PTR SS:
0048A6A3 .0FB745 F0 MOVZX EAX,WORD PTR SS:
0048A6A7 .E8 30E5F7FF CALL YingSsq.00408BDC
0048A6AC .8B95 E0FEFFFF MOV EDX,DWORD PTR SS: ASCII "41808"
走到
0048A6D5 .8378 2C 00 CMP DWORD PTR DS:,0 ASCII "4180833943"
0048A6D9 .74 27 JE SHORT YingSsq.0048A702
0048A6DB .8D8D CCFEFFFF LEA ECX,DWORD PTR SS:
0048A6E1 .8B45 FC MOV EAX,DWORD PTR SS:
0048A6E4 .8B50 2C MOV EDX,DWORD PTR DS:
0048A6E7 .8B45 FC MOV EAX,DWORD PTR SS:
0048A6EA .E8 BD040000 CALL YingSsq.0048ABAC
0048A6EF .8D95 CCFEFFFF LEA EDX,DWORD PTR SS:
0048A6F5 .8B45 FC MOV EAX,DWORD PTR SS:
0048A6D9 . /74 27 JE SHORT YingSsq.0048A702
0048A6DB . |8D8D CCFEFFFF LEA ECX,DWORD PTR SS:
0048A6E1 . |8B45 FC MOV EAX,DWORD PTR SS:
0048A6E4 . |8B50 2C MOV EDX,DWORD PTR DS:
0048A6E7 . |8B45 FC MOV EAX,DWORD PTR SS:
0048A6EA . |E8 BD040000 CALL YingSsq.0048ABAC
0048A6EF . |8D95 CCFEFFFF LEA EDX,DWORD PTR SS:注意这里 看注释窗口
堆栈地址=0012FE3C, (ASCII 10,"7538632721381535") 计算后的机器码，在这里右健 在数据窗口中跟随地址
EDX=00EE1B54, (ASCII "4180833943")
此时再到数据窗口 右健 选择 文本→ASCII64 或者32 显示 这时出现了
0012FE3C7538632721381535?@?,?........(|M....旫.4囇w?2...
选中7538632721381535按回车就可以修改机器码这里随便输入个的机器码 1111111111111111
修改机器，到这就结束了
还没完下面直接
Ctrl+G 在 00402895
00402895|> /01D6 ADD ESI,EDX //断点F9运行两次
00402897|. |880F MOV BYTE PTR DS:,CL
00402899|. |47 INC EDI
0040289A|. |F3:A4 REP MOVS BYTE PTR ES:,BYTE PTR DS:[>
查看 ESI为注册码
EDX=00000001
ESI=0012FEFC, (ASCII 10,"7813891865996037")
Jumps from 004028A7, 004028AB
OK 程序就是这样自己成为注册机的
算法的主要内容！
0048AF2D|> /8B4D EC /mov ecx, dword ptr ;计数器 0~15 (注册号是16位的)
0048AF30|. |BA 09000000 |mov edx, 9 ;这个数字是用来计算的(在下面我称它为a).. 下面雷同
0048AF35|. |8B45 F4 |mov eax, dword ptr ;这是个也是用于计算的(在下面我称它为b)...{二进制16}
0048AF38|. |E8 73F6FFFF |call 0048A5B0 ;这里应该跟进的....
0048AF3D|. |8A4405 D2 |mov al, byte ptr ;这里用到机器码,安计算出的数字选泽相对应得数
;比如:
;call 中计算出是2 选择机器码中第2个为计算结果
;以下前三个call计算雷同!
0048AF41|. |8845 E7 |mov byte ptr , al
0048AF44|. |8B4D EC |mov ecx, dword ptr
0048AF47|. |BA 05000000 |mov edx, 5
0048AF4C|. |8B45 F4 |mov eax, dword ptr
0048AF4F|. |E8 5CF6FFFF |call 0048A5B0
0048AF54|. |8A4405 D2 |mov al, byte ptr
0048AF58|. |8845 E6 |mov byte ptr , al
0048AF5B|. |8B4D EC |mov ecx, dword ptr
0048AF5E|. |BA 02000000 |mov edx, 2
0048AF63|. |8B45 F4 |mov eax, dword ptr
0048AF66|. |E8 45F6FFFF |call 0048A5B0
0048AF6B|. |8A4405 D2 |mov al, byte ptr
0048AF6F|. |8845 E5 |mov byte ptr , al
0048AF72|. |8B4D EC |mov ecx, dword ptr
0048AF75|. |BA 08000000 |mov edx, 8
0048AF7A|. |8B45 F0 |mov eax, dword ptr ;此值为19(二进制)
0048AF7D|. |E8 2EF6FFFF |call 0048A5B0 ;以下两call的计算结果是在密码表中选对应的结果
0048AF82|. |BA 50B04800 |mov edx, 0048B050 密码表地址 0048B050~0048B063
0048AF87|. |8A4402 FF |mov al, byte ptr
0048AF8B|. |8845 E4 |mov byte ptr , al
0048AF8E|. |8B4D EC |mov ecx, dword ptr
0048AF91|. |BA 01000000 |mov edx, 1
0048AF96|. |8B45 F0 |mov eax, dword ptr
0048AF99|. |E8 12F6FFFF |call 0048A5B0
0048AF9E|. |BA 50B04800 |mov edx, 0048B050
0048AFA3|. |8A4402 FF |mov al, byte ptr
0048AFA7|. |8845 E3 |mov byte ptr , al --------------
0048AFAA|. |33C0 |xor eax, eax |
0048AFAC|. |8A45 E4 |mov al, byte ptr |
0048AFAF|. |33D2 |xor edx, edx |
0048AFB1|. |8A55 E7 |mov dl, byte ptr
0048AFB4|. |F7EA |imul edx
0048AFB6|. |33D2 |xor edx, edx
0048AFB8|. |8A55 E6 |mov dl, byte ptr
0048AFBB|. |33C9 |xor ecx, ecx ; 这之间的计算是{*+*+}/10的余数
0048AFBD|. |8A4D E3 |mov cl, byte ptr
0048AFC0|. |0FAFD1 |imul edx, ecx ; 这边的计算时把机器码的字符换成ASCII码!
0048AFC3|. |03C2 |add eax, edx
0048AFC5|. |33D2 |xor edx, edx
0048AFC7|. |8A55 E5 |mov dl, byte ptr
0048AFCA|. |03C2 |add eax, edx
0048AFCC|. |B9 0A000000 |mov ecx, 0A
0048AFD1|. |33D2 |xor edx, edx
0048AFD3|. |F7F1 |div ecx
0048AFD5|. |8955 E8 |mov dword ptr , edx
0048AFD8|. |8B45 E8 |mov eax, dword ptr
0048AFDB|. |E8 00F6FFFF |call 0048A5E0
0048AFE0|. |8B55 F8 |mov edx, dword ptr
0048AFE3|. |8B4D EC |mov ecx, dword ptr
0048AFE6|. |88440A 01 |mov byte ptr , al
0048AFEA|. |FF45 EC |inc dword ptr
0048AFED|. |837D EC 10 |cmp dword ptr , 10
0048AFF1|.^\0F85 36FFFFFF \jnz 0048AF2D
-----------------------------------------------------------------------
下面是跟进的内容
0048A5B0/$55 push ebp
0048A5B1|.8BEC mov ebp, esp
0048A5B3|.83C4 F0 add esp, -10
0048A5B6|.894D F4 mov dword ptr , ecx
0048A5B9|.8955 F8 mov dword ptr , edx
0048A5BC|.8945 FC mov dword ptr , eax
0048A5BF|.8B45 F8 mov eax, dword ptr
0048A5C2|.0345 F4 add eax, dword ptr
0048A5C5|.99 cdq
0048A5C6|.F77D FC idiv dword ptr
0048A5C9|.8955 F0 mov dword ptr , edx
0048A5CC|.837D F0 00 cmp dword ptr , 0
0048A5D0|.75 06 jnz short 0048A5D8
0048A5D2|.8B45 FC mov eax, dword ptr
0048A5D5|.8945 F0 mov dword ptr , eax
0048A5D8|>8B45 F0 mov eax, dword ptr
0048A5DB|.8BE5 mov esp, ebp
0048A5DD|.5D pop ebp
0048A5DE\.C3 retn
这个计算没有什么大用处!
主要是把 (a+计数器值)/b的余数作为结果返回
附上狐狸的VBS注册机
db=array(211,162,186,192,203,171,201,171,199,242,214,208,189,177,180,243,202,166,32,0)
dim strar(16)
dim temp(16)
str1=inputbox("输入机器码"," 双色球中奖 ------计算器")
for i = 0 to 15
strar(i)=left(str1,1)
str1=right(str1,len(str1)-1)
next
for i = 0 to 15
a=(9+i) mod 16
if a=0 then
a=16
end if
b=(5+i) mod 16
if b=0 then
b=16
end if
c=(2+i) mod 16
if c=0 then
c=16
end if
d=(8+i) mod 19
if d=0 then
d=19
end if
e=(1+i) mod 19
if e=0 then
e=19
end if
an= p(strar(a-1))
bn= p(strar(b-1))
cn= p(strar(c-1))
dn=db(d-1)
en=db(e-1)
temp(i)=(dn*an+bn*en+cn) mod 10
temps=temps & temp(i)
next
i=inputbox("注册码"," 双色球中奖 ------计算器", temps)
Public function p(s)
select case s
case 0
p=asc("0")
case 1
p=asc("1")
case 2
p=asc("2")
case 3
p=asc("3")
case 4
p=asc("4")
case 5
p=asc("5")
case 6
p=asc("6")
case 7
p=asc("7")
case 8
p=asc("8")
case 9
p=asc("9")
end select
end function
保存为VBS就可以
------------------------------------------------------------------------
【破解总结】第一次修改机器码 还是要感谢PYG飘云的动态修改机器码.还有北极狐狸大侠乐于助人的精神.
原作者证明
135hack 的邮箱844179@qq.com，自己找回密码。 并不是我的邮箱账号被盗了应该 最早的注册qq应该是429527969@qq.com 这个qq被盗了 麻烦管理帮忙修改下邮箱 今天刚申诉qq回来 如果不能修改邮箱 能不能申请注册个一个id
139hack 邮箱 6113989@qq.com
并强烈要求注销id 135hack QQ_C99FAD 发表于 2015-5-19 11:31
如果不能修改邮箱 能不能申请注册个一个id
139hack 邮箱
论坛邮箱禁止修改，@135hack 这个帐号一直有人登录，如何证明是你帐号？ 由于时间太久 已记不清楚 但该账号第一篇帖子如果没删除的话 那么一定是 修改机器码让软件成为注册机（破解英豪双色球中奖大师） 这篇文章版主还加了cb
当初已然不太记得 但我可以证明 修改机器码让软件成为注册机（破解英豪双色球中奖大师）这篇破文的作者 如果不行 帮忙新申请个可以么. Hmily 发表于 2015-5-20 10:17
论坛邮箱禁止修改，@135hack 这个帐号一直有人登录，如何证明是你帐号？
@135hack 出来走2步 注册ip为江西宜春 如果数据库有保存的话 可以查到 QQ_C99FAD 发表于 2015-5-20 20:22
@135hack 出来走2步
既然这样，我感觉这个账号也不像他本人的，连出来搭话都不敢，私下调查了下，我把邮箱恢复成老的邮箱wuyingjidi@163.com，自己通过邮箱找回。
页:
[1]
2