|
|
吾爱游客
发表于 2013-3-25 20:43
1、申 请 I D ： 晓菲
2、个人邮箱： 2583053646@qq.com
4、申请时间：2013.3.25
5、备注：希望尽快通过，谢谢------------上次申请了一次 一个星期过去了 都没见回复 对管理员表示很郁闷啊 唉
原创破文:
##############################################################################################
破解软件:中级经济师《房地产专业知识与实务》考题库学习软件 3.0
下载地址:http://www.onlinedown.net/soft/451069.htm
Cracked by 晓菲(QQ:2583053646)
##############################################################################################
OD打开软件 ---运行软件
点击"软件注册" 输入1234 注册
弹出错误提示对话框
OD->调试->暂停 (运行到用户代码)：
0050A711 |. E8 4629F0FF call <jmp.&user32.MessageBoxW> ; \MessageBoxW
找到此段首：
0050A60C /$ 55 push ebp --下断点
0050A60D |. 8BEC mov ebp, esp
0050A60F |. 83C4 A8 add esp, -58
重新注册--停在 0050A60C 查看堆栈：
0012F174 005F77BD 返回到 中级经济.005F77BD 来自 中级经济.0050A60C
可以看出调用返回到 中级经济.005F77BD ctrl+g 跳到005F77BD
005F77A3 . /EB 18 jmp short 005F77BD
005F77A5 > |6A 30 push 30 ----关键的跳转入口 /注册是否正确 跳到此处
005F77A7 . |B9 58795F00 mov ecx, 005F7958
005F77AC . |BA 68795F00 mov edx, 005F7968
005F77B1 . |A1 58536300 mov eax, dword ptr [635358]
005F77B6 . |8B00 mov eax, dword ptr [eax]
005F77B8 . |E8 4F2EF1FF call 0050A60C ---关键的CALL 调用错误对话框
005F77BD > \33C0 xor eax, eax
继续向上走 来到跳转的位置
005F762A . 8B15 104F6300 mov edx, dword ptr [634F10] ; 中级经济.0063BB78
005F7630 . 8B12 mov edx, dword ptr [edx]
005F7632 . E8 ED06E1FF call 00407D24 ---关键的CALL
005F7637 . 0F85 68010000 jnz 005F77A5 ---关键的跳转 ----直接NOP掉就爆破了
005F763D . A1 F4556300 mov eax, dword ptr [6355F4]
005F7642 . 8B00 mov eax, dword ptr [eax]
在关键CALL处下中断 即可从EDX中获得正确的注册码
##############################################################################################
##############################################################################################
|
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
发表于 2013-3-27 12:26
