《梦想之巅图片幻灯》爆破！

首先我们下载软件 下载地址：http://www.apssm.net/download/lwssc_setup.exe
安装完毕查壳！


无壳，默默大，OD载入

00486338    C785 78FEFFFF D>mov     dword ptr [ebp-0x188], 0041EDD8  ; 感谢您的支持，软件已经注册完毕！

找到这一条，下断点    （上面所有跳转直到断首都不能跳过注册成功）

反正然后在0040E61C下端，为什么到这里我也忘记了，，，知道的朋友回复啊，头晕啊！！！



打开注册窗口时会停在初始化注册窗口，初始化注册窗口1，初始化注册窗口2， 当然这是我自己备注的




然后输入用户名 注册码 点核对会停在 备注为2的位置


然后我不断运行，他出现了一个规律，我做出了1.2.3.4.5.6的排列


程序运行时按照2.5.2.4.1.6.3的方式运行，


最后跳到3之后就是注册码错误


0048645C    C785 78FEFFFF 2>mov     dword ptr [ebp-0x188], 0041EE2C  ; 错误的用户名Email或注册码！
00486466    C785 68FEFFFF 7>mov     dword ptr [ebp-0x198], 0041E170  ; 请注意区分大小写，避免手工输入错误。
00486470    C785 58FEFFFF 3>mov     dword ptr [ebp-0x1A8], 0041DD3C  ; 《梦想之巅屏保制作》原用户请输入用户名，
0048647A    C785 48FEFFFF 5>mov     dword ptr [ebp-0x1B8], 0041EE54  ; 《梦想之巅图片幻灯》用户请输入Email。


那我们就进3的CALL里面找

须知：在调试中出现向上的跳转要NOP掉   在调试中，出现次数不详，反正很多次


继续向下


00483759   /0F85 D4140000   jnz     00484C33
出现第一个跳转跳到失败   NOP

继续向下

00485B91   /0F85 21080000   jnz     004863B8
出现第二个跳转跳到失败 NOP


继续向下

00485C5C   /0F85 56070000   jnz     004863B8
出现第三个跳转跳到失败 NOP


当然我们可能不一样，






然后继续F8

就会出现
00486338    C785 78FEFFFF D>mov     dword ptr [ebp-0x188], 0041EDD8  ; 感谢您的支持，软件已经注册完毕！



这是为成功之前的


成功之后

为什么多了一个@我也不知道，可能是什么算法吧

目测这个软件的注册机要写很恶心，有没有大大能写出来，膜拜啊！！！


到此，教程结束！


{:5_184:}{:5_184:}{:5_184:}{:5_184:}{:5_184:}

求B求分

小菜再次学习了

前来学习啊

呵呵楼主，你这只是注册成功的样子，程序有N多暗装，不信你仔细调试调试！

余音绕梁 发表于 2015-11-10 15:17
呵呵楼主，你这只是注册成功的样子，程序有N多暗装，不信你仔细调试调试！

我又不用

m0bil3_xT 发表于 2015-11-10 15:31
我又不用

有兴趣一起研究他的算法，然后写个注册机，我研究了一半

来学习学习

很好很强悍，坚持下去哦~

[快捷回复]-学破解防逆向，知进攻懂防守！