Marine Aquarium+Time版V2.6追码
【破文标题】Marine Aquarium+Time版V2.6追码【破文作者】Killerzeno.霄霄
【作者邮箱】llxben@126.com
【作者主页】http://wpa.qq.com/msgrd?V=1&Uin=328539536
【破解工具】PEiD、OD
【破解平台】盗版XP
【软件名称】热带鱼水族箱屏幕保护
【软件大小】1.66MB
【原版下载】http://hecz.onlinedown.net/down/MAV2.6_Setup_XiaoSD.zip
【保护方式】Microsoft Visual C++ 6.0-无壳
【软件简介】SereneScreen Marine Aquarium 是著名的热带鱼水族箱屏幕保护程序，它屡获软件大奖，在许多的软件下载网站的排行榜中也名列前茅，甚至此屏保还被微软收入其 WinXP Plus Pack 之中。
Marine Aquarium 2.6 除了包含 Marine Aquarium 2.0 全部令人惊奇的功能外，同样也包含对多显示器、宽屏幕显示器和自定义屏幕比例的支持，还新增加了两种让你喜欢的新鱼类：辐纹蓑鲉和鸡心倒吊，现在鱼类总数达到了 28 种。
【破解声明】仅供交流学习技术而用，切勿用于非法使用！
------------------------------------------------------------------------
【破解过程】将程序扩展名.SCR改成.EXE然后用OD载入就可以调试了。。Ctrl+N 查找 GetDlgItemTextA 然后全部下断分析得到下面地址
00427484|.6A 20 PUSH 20; /Count = 20 (32.)
00427486|.68 74CA4500 PUSH MA2_6.0045CA74 ; |Buffer = MA2_6.0045CA74
0042748B|.68 92000000 PUSH 92 ; |ControlID = 92 (146.)
00427490|.50PUSH EAX ; |hWnd => 00080DEC (class='SereneDlgClass',parent=007100A2)
00427491|.894424 28 MOV DWORD PTR SS:,EAX; |
00427495|.C605 88F64500>MOV BYTE PTR DS:,0; |
0042749C|.FF15 1CA34400 CALL DWORD PTR DS:[<&USER32.GetDlgItemTe>; \获取注册码
004274A2|.8A0D 74CA4500 MOV CL,BYTE PTR DS:;首字母送 CL
004274A8|.B8 74CA4500 MOV EAX,MA2_6.0045CA74;假码送 EAX
004274AD|.33F6XOR ESI,ESI
004274AF|.8BD0MOV EDX,EAX ;假码再送 EDX
004274B1|.84C9TEST CL,CL;输入注册码了吗？
004274B3|.74 40 JE SHORT MA2_6.004274F5 ;空就跳走
004274B5|>8038 30 /CMP BYTE PTR DS:,30 ;当前字母是 0 吗？
004274B8|.75 03 |JNZ SHORT MA2_6.004274BD ;不是就跳
004274BA|.C600 6F |MOV BYTE PTR DS:,6F ;6F 是 o
004274BD|>8038 31 |CMP BYTE PTR DS:,31 ;当前字母是 1 吗？
004274C0|.75 03 |JNZ SHORT MA2_6.004274C5;不是就跳
004274C2|.C600 6C |MOV BYTE PTR DS:,6C ;6C 是 l
004274C5|>8A08|MOV CL,BYTE PTR DS:;当前字母送到 CL
004274C7|.80F9 61 |CMP CL,61;是 a 吗？
004274CA|.7C 05 |JL SHORT MA2_6.004274D1;小于跳
004274CC|.80F9 7A |CMP CL,7A;是 z 吗？
004274CF|.7E 14 |JLE SHORT MA2_6.004274E5;小于等于跳
004274D1|>80F9 41 |CMP CL,41 ;是 A 吗？
004274D4|.7C 05 |JL SHORT MA2_6.004274DB;小于跳
004274D6|.80F9 5A |CMP CL,5A ;是 Z 吗？
004274D9|.7E 0A |JLE SHORT MA2_6.004274E5 ;小于等于跳
004274DB|>80F9 32 |CMP CL,32 ;是 2 吗？
004274DE|.7C 0D |JL SHORT MA2_6.004274ED ;小于跳
004274E0|.80F9 37 |CMP CL,37 ;是 7 吗？
004274E3|.7F 08 |JG SHORT MA2_6.004274ED;大余跳
004274E5|>46|INC ESI ;ESI作为记数器 ESI++
004274E6|.3BD0|CMP EDX,EAX
004274E8|.74 02 |JE SHORT MA2_6.004274EC
004274EA|.880A|MOV BYTE PTR DS:,CL
004274EC|>42|INC EDX;EDX++
004274ED|>8A48 01 |MOV CL,BYTE PTR DS: ;下一字母送 CL
004274F0|.40|INC EAX;EAX++
004274F1|.84C9|TEST CL,CL;全部检查完了吗？
004274F3|.^ 75 C0 \JNZ SHORT MA2_6.004274B5;没有就继续循环
004274F5|>83FE 14 CMP ESI,14;输入了 20 个字母吗？
004274F8|.C602 00 MOV BYTE PTR DS:,0
004274FB|.0F85 6C050000 JNZ MA2_6.00427A6D;输入注册码不够 20 位就 OVER
00427501|.BF 74CA4500 MOV EDI,MA2_6.0045CA74;假码送 EDI
00427506|.BA 88F54500 MOV EDX,MA2_6.0045F588;ASCII "1101010110"
0042750B|.8BEFMOV EBP,EDI;假码送 EBP
0042750D|.C74424 14 000>MOV DWORD PTR SS:,0
00427515|>8A07/MOV AL,BYTE PTR DS: ;送当前字母进 AL
00427517|.3C 61 |CMP AL,61;是 a 吗？
00427519|.72 08 |JB SHORT MA2_6.00427523;小于跳
0042751B|.3C 7A |CMP AL,7A;是 z 吗？
0042751D|.77 04 |JA SHORT MA2_6.00427523;大余跳
0042751F|.2C 5B |SUB AL,5B ;当前字母 -5B
00427521|.EB 1E |JMP SHORT MA2_6.00427541
00427523|>3C 41 |CMP AL,41
00427525|.72 08 |JB SHORT MA2_6.0042752F
00427527|.3C 5A |CMP AL,5A
00427529|.77 04 |JA SHORT MA2_6.0042752F
0042752B|.2C 3B |SUB AL,3B
0042752D|.EB 12 |JMP SHORT MA2_6.00427541
0042752F|>3C 32 |CMP AL,32 ;分支 (案例 32..37)
00427531|.0F82 36050000 |JB MA2_6.00427A6D
00427537|.3C 37 |CMP AL,37
00427539|.0F87 2E050000 |JA MA2_6.00427A6D
0042753F|.2C 32 |SUB AL,32 ;案例 32 ('2'),33 ('3'),34 ('4'),35 ('5'),36 ('6'),37 ('7') --> 分支 0042752F
00427541|>B1 10 |MOV CL,10
00427543|.BE 05000000 |MOV ESI,5
00427548|>84C8|/TEST AL,CL
0042754A|.0F95C3||SETNE BL
0042754D|.83C3 30 ||ADD EBX,30
00427550|.881A||MOV BYTE PTR DS:,BL
00427552|.42||INC EDX
00427553|.D0E9||SHR CL,1
00427555|.4E||DEC ESI
00427556|.^ 75 F0 |\JNZ SHORT MA2_6.00427548
00427558|.8B4424 14 |MOV EAX,DWORD PTR SS:
0042755C|.40|INC EAX
0042755D|.47|INC EDI
0042755E|.83F8 14 |CMP EAX,14
00427561|.894424 14 |MOV DWORD PTR SS:,EAX
00427565|.^ 7C AE \JL SHORT MA2_6.00427515
00427567|.B9 05000000 MOV ECX,5
0042756C|>8A45 00 /MOV AL,BYTE PTR SS:;转换前5个字母为大写
0042756F|.3C 61 |CMP AL,61
00427571|.7C 06 |JL SHORT MA2_6.00427579
00427573|.3C 7A |CMP AL,7A
00427575|.7F 02 |JG SHORT MA2_6.00427579
00427577|.2C 20 |SUB AL,20
00427579|>8802|MOV BYTE PTR DS:,AL
0042757B|.42|INC EDX
0042757C|.45|INC EBP
0042757D|.49|DEC ECX
0042757E|.^ 75 EC \JNZ SHORT MA2_6.0042756C;循环
00427580|.C602 00 MOV BYTE PTR DS:,0
00427583|.33DBXOR EBX,EBX
00427585|.33D2XOR EDX,EDX
00427587|.BD 503F4500 MOV EBP,MA2_6.00453F50
0042758C|.33C9XOR ECX,ECX
0042758E|.BF 01000000 MOV EDI,1
00427593|>8A81 ECF54500 /MOV AL,BYTE PTR DS:
00427599|.85C9|TEST ECX,ECX
0042759B|.75 0A |JNZ SHORT MA2_6.004275A7
0042759D|.3C 63 |CMP AL,63 ;是 c 吗？
0042759F|.74 3F |JE SHORT MA2_6.004275E0
004275A1|.3C 43 |CMP AL,43 ;是 C 吗？
004275A3|.75 3C |JNZ SHORT MA2_6.004275E1
004275A5|.EB 39 |JMP SHORT MA2_6.004275E0
004275A7|>83F9 02 |CMP ECX,2
004275AA|.75 0A |JNZ SHORT MA2_6.004275B6
004275AC|.3C 72 |CMP AL,72 ;是 r 吗?
004275AE|.74 30 |JE SHORT MA2_6.004275E0
004275B0|.3C 52 |CMP AL,52 ;是 R 吗?
004275B2|.75 2D |JNZ SHORT MA2_6.004275E1
004275B4|.EB 2A |JMP SHORT MA2_6.004275E0
004275B6|>83F9 04 |CMP ECX,4
004275B9|.75 0A |JNZ SHORT MA2_6.004275C5
004275BB|.3C 6B |CMP AL,6B ;是 k 吗?
004275BD|.74 21 |JE SHORT MA2_6.004275E0
004275BF|.3C 4B |CMP AL,4B ;是 K 吗？
004275C1|.75 1E |JNZ SHORT MA2_6.004275E1
004275C3|.EB 1B |JMP SHORT MA2_6.004275E0
004275C5|>3BCF|CMP ECX,EDI
004275C7|.75 0A |JNZ SHORT MA2_6.004275D3
004275C9|.3C 6F |CMP AL,6F ;是 o 吗？
004275CB|.74 13 |JE SHORT MA2_6.004275E0
004275CD|.3C 4F |CMP AL,4F ;是 O 吗?
004275CF|.75 10 |JNZ SHORT MA2_6.004275E1
004275D1|.EB 0D |JMP SHORT MA2_6.004275E0
004275D3|>83F9 03 |CMP ECX,3
004275D6|.75 09 |JNZ SHORT MA2_6.004275E1
004275D8|.3C 65 |CMP AL,65 ;是 e 吗?
004275DA|.74 04 |JE SHORT MA2_6.004275E0
004275DC|.3C 45 |CMP AL,45 ;是 E 吗？
004275DE|.75 01 |JNZ SHORT MA2_6.004275E1
004275E0|>42|INC EDX
004275E1|>41|INC ECX
004275E2|.83F9 05 |CMP ECX,5
004275E5|.^ 7C AC \JL SHORT MA2_6.00427593
004275E7|.83FA 05 CMP EDX,5
004275EA|.0F85 25010000 JNZ MA2_6.00427715 ;关键跳，跳就死
004275EA 这里跳不跳都无所谓了。
经过分析后得到注册码是20个字符,只要前5个字符是COREK后15个字符随意，但不能是空格字符就可以成功注册。
给出一个注册码:COREKxxxxxxxxxxxxxxx
------------------------------------------------------------------------
【破解总结】对非EXE文件破解练习，并换思路考虑Ctrl+N的用法。如何正确使用GetDlgItemTextA。
作为个笨笨菜鸟，还是想送给大家一句话：宝剑峰从磨砺出，梅花香自苦寒来！若想成为真正的Cracker，就一定要有信心+决心+耐心+细心！
支持吾爱破解，我爱吾爱破解！
------------------------------------------------------------------------
【版权声明】作者Killerzeno.霄霄。QQ：328539536。支持吾爱破解，我爱吾爱破解。http://www.52pojie.net 破文怎么发到动画区了呀 解释的很清楚啊！！ 破文怎么发到动画区了呀
页:
[1]