菜菜爆破某监控软件图文经过，大牛就飞过吧！

sgh2zlx

谢谢“jeib”的奇点电脑定时关机 V2.4菜鸟破解手记，http://www.52pojie.cn/thread-155758-1-1.html       本菜菜受益匪浅，尝试爆破了下“电脑老爸”这款小程序。
“电脑老爸”是一款儿童电脑 使用和上网行为治理软件，可通 过期间 制约，行为记录，视力 掩护及 利用屏蔽等 性能，从技术 目的辅助家长 标准儿童对电脑和网络的健康 使用， 造就良好的上网习惯 。


以下是经过 ，因为太简单，所以主要是图，相信和我一样的菜菜也会很好理解的。


1，查壳  显示无壳，易语言程序
2，运行程序，有提示，



进入程序后，点注册，输入错误序列号，有错误提示。并显示是试用版。
3，OD载入，
搜错误提示字符串，

什么都找不到

F9运行程序，，ctrl+G转到00403000处，搜到好多信息

错误信息处双击返回汇编窗口

向上找有没有跳过它的跳转，发现上面不远就有一个jmp但是实际运行起来它没有实现，说明还有某个跳转跳过了这个jmp，

好吧我继续向上找，终于在者找到了，

je(等于0则跳）改为jne（不等于0则跳），

复制全部，保存.....
，
运行试试，哈哈成功了，没有试用天数限制了，点 注册试试，左下角为“高级版”随便输入注册序列号，均提示成功。


到此结束。小菜有个请求：哪位大牛能给个此程序追码思路啊（别把我当成求破啊）
经过学习 追到注册码了
追码过程：
1.  OD载入
2.运行
3.ctrl+G  转到 00403000搜索字符串 “注册失败”

4.双击来到004B1881  向上找  依次是  高级版   标准版  。。。。。
5.在004B16EB   /0F84 71010000   je 电脑老爸.004B1862上方
004B16DC    E8 1A970100     call 电脑老爸.004CADFB处  F2下断

6.重新载入，运行 ，打开注册窗口，随便输入序列号，注意看右上角寄存器窗口，发现什么了？



出现真码了。
6.我们复制到粘贴板，运行程序，输入真码，


成功了。
教程结束，多多指教。

红颜世家、

004B1605    83C4 04         add esp,0x4
004B1608    FF75 88         push dword ptr ss:[ebp-0x78]
004B160B    68 D7394000     push 电脑老爸.004039D7                       ; -
004B1610    FF75 A0         push dword ptr ss:[ebp-0x60]
004B1613    68 D7394000     push 电脑老爸.004039D7                       ; -
004B1618    FF75 B8         push dword ptr ss:[ebp-0x48]
004B161B    68 D7394000     push 电脑老爸.004039D7                       ; -
004B1620    FF75 D0         push dword ptr ss:[ebp-0x30]
004B1623    68 D7394000     push 电脑老爸.004039D7                       ; -
004B1628    FF75 E8         push dword ptr ss:[ebp-0x18]
004B162B    B9 09000000     mov ecx,0x9
004B1630    E8 6A1FFFFF     call 电脑老爸.004A359F

sgh2zlx

怎么虚拟机下追出的注册码和win7 32位 追出的不一样啊  虚拟机下追出的码注册后显示 基础版    win7 下追出的码 注册后显示是高级版    ，，，，大牛解释下呗！

神枪泡泡丶

牛B的软件......有暗装吗

sgh2zlx

暂时没发现

我可能干了

恭喜小主，贺喜小主。

pkyg520

关键跳上面另第一个Ca乚L里面有码成或在的段首下段下F8看ea×的值看

huaquan

虽然简单。但是谢谢楼主分享。。

yysniper

应该把附件传上来

ollydebug

感谢楼主分享

sgh2zlx

yysniper 发表于 2015-3-20 21:37
应该把附件传上来

华军搜索下就有了

林海

je(等于0则跳）改为jne（不等于0则跳)       这步不懂，解释下