PassMark PerformanceTest使用TRW2000+UE爆破思路

1. 首先用 TRW2000 载入程序，停留在程序入口处，然后开始不停的按 F10 单步跟踪……
   
2. 
   
3. //******************** Program Entry Point ********
   
4.   .
   
5.   .
   
6.   .
   
7. * Reference To: KERNEL32.GetModuleHandleA, Ord:0126h
   
8.                                   |
   
9. :00416B34 FF1520314200            Call dword ptr [00423120]
   
10. :00416B3A 50                      push eax
    
11. :00416B3B E8302AFFFF              call 00409570  <---- 这里跳出注册窗，F8 跟进
    
12. :00416B40 8945A0                  mov dword ptr [ebp-60], eax
    
13. :00416B43 50                      push eax
    
14. :00416B44 E8D9F9FFFF              call 00416522
    
15. :00416B49 8B45EC                  mov eax, dword ptr [ebp-14]
    
16. :00416B4C 8B08                    mov ecx, dword ptr [eax]
    
17. :00416B4E 8B09                    mov ecx, dword ptr [ecx]
    
18. :00416B50 894D98                  mov dword ptr [ebp-68], ecx
    
19. :00416B53 50                      push eax
    
20. :00416B54 51                      push ecx
    
21. :00416B55 E802570000              call 0041C25C
    
22. :00416B5A 59                      pop ecx
    
23. :00416B5B 59                      pop ecx
    
24. :00416B5C C3                      ret
    
25. 
    
26. 
    
27. 重新载入，按 F8 跟进 call 00409570，继续按 F10 单步跟踪……
    
28.   .
    
29.   .
    
30.   .
    
31. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
    
32. |:00409973(C)
    
33. |
    
34. :0040997D 8B0DC0144400            mov ecx, dword ptr [004414C0]
    
35. :00409983 8B742414                mov esi, dword ptr [esp+14]
    
36. :00409987 33C0                    xor eax, eax
    
37. :00409989 83F910                  cmp ecx, 00000010
    
38. :0040998C 0F9DC0                  setnl al
    
39. :0040998F 3BF3                    cmp esi, ebx
    
40. :00409991 A388144400              mov dword ptr [00441488], eax
    
41. :00409996 7410                    je 004099A8
    
42. :00409998 8BCE                    mov ecx, esi
    
43. :0040999A E861550000              call 0040EF00
    
44. :0040999F 56                      push esi
    
45. :004099A0 E883B80000              call 00415228
    
46. :004099A5 83C404                  add esp, 00000004
    
47. 
    
48. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
    
49. |:00409996(C)
    
50. |
    
51. :004099A8 E8A3480000              call 0040E250  <---- 这里跳出注册窗，F8 跟进
    
52. :004099AD 85C0                    test eax, eax
    
53. :004099AF 750C                    jne 004099BD
    
54. :004099B1 E85A200000              call 0040BA10
    
55. :004099B6 53                      push ebx
    
56. 
    
57. 
    
58. 重新载入，按 F8 跟进 call 0040E250，按 F10 单步跟踪……
    
59. 
    
60. * Possible StringData Ref from Data Obj ->"2旒"
    
61.                                   |
    
62. :0040E250 C705F81F440040B34200    mov dword ptr [00441FF8], 0042B340
    
63. :0040E25A C705F41F440000000000    mov dword ptr [00441FF4], 00000000
    
64. :0040E264 E8C7000000              call 0040E330  <---- 这里跳出注册窗。跟踪到这里的时候，我已经
    
65.                                                       没什么耐心了，而且我在下面发现了一些重要
    
66.                                                       的提示……
    
67. :0040E269 83F801                  cmp eax, 00000001
    
68. :0040E26C 7501                    jne 0040E26F
    
69. :0040E26E C3                      ret
    
70. 
    
71. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
    
72. |:0040E26C(C)
    
73. |
    
74. :0040E26F 83F803                  cmp eax, 00000003
    
75. :0040E272 0F84A7000000            je 0040E31F
    
76. :0040E278 833DF41F44000F          cmp dword ptr [00441FF4], 0000000F
    
77. :0040E27F 7523                    jne 0040E2A4
    
78. :0040E281 6A30                    push 00000030
    
79. 
    
80. * Reference To: USER32.MessageBeep, Ord:01BDh
    
81.                                   |
    
82. :0040E283 FF15F8324200            Call dword ptr [004232F8]
    
83. :0040E289 A1C41A4400              mov eax, dword ptr [00441AC4]
    
84. :0040E28E 6A10                    push 00000010
    
85. 
    
86. * Possible StringData Ref from Data Obj ->"Date / Time Error"
    
87.                                   |
    
88. :0040E290 6804B44200              push 0042B404
    
89. 
    
90. * Possible StringData Ref from Data Obj ->"The date and time on this machine "  <--程序记录了使用
    
91.                                         ->"is earlier than when
    
92. the program "      时间，所以修改
    
93.                                         ->"was previously run. In order to "      系统时间以延长
    
94.                                         ->"enforce the
    
95. unregistered version's "    使用期是没用的
    
96.                                         ->"eval period, this is not be allowed"
    
97.                                   |
    
98. :0040E295 6858B34200              push 0042B358
    
99. :0040E29A 50                      push eax
    
100. 
     
101. * Reference To: USER32.MessageBoxA, Ord:01BEh
     
102.                                   |
     
103. :0040E29B FF1584324200            Call dword ptr [00423284]
     
104. :0040E2A1 33C0                    xor eax, eax
     
105. :0040E2A3 C3                      ret
     
106. 
     
107. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
     
108. |:0040E27F(C)
     
109. |
     
110. :0040E2A4 53                      push ebx
     
111. :0040E2A5 56                      push esi
     
112. :0040E2A6 57                      push edi
     
113. 
     
114. * Possible StringData Ref from Data Obj ->"Dqqnqctqhmfrs`qsto- Bgdbjvqhsdodqlhrrhnmh"
     
115.                                         ->"r`u`hk`akdhmsgddwdbts`akdchqdbsnqx+ Bgdbj"
     
116.                                         ->"sgdjdx-c`sehkddwhrsrhmsgddwdbts`akdch"
     
117.                                         ->"qdbsnqx- Sqxsntmhmrs`kk%qdhmrs`kksgdrnes"
     
118.                                         ->"v`qd+heoqnakdlrodqrhrs Bnms`bs9vvv-o`rrl`q"
     
119.                                         ->"j-bnlenqrtoonqs Rs`qstoDqqnqmtladq"
     
120.                                   |                ↑ 上面这些怪码是不是就是提示过期的信息，难怪
     
121.                                                       我查找不到。
     
122. :0040E2A7 68E8AF4200              push 0042AFE8
     
123. :0040E2AC E85FFFFFFF              call 0040E210
     
124. 
     
125. * Possible StringData Ref from Data Obj ->"Dqqnq"
     
126.                                   |
     
127. :0040E2B1 68ACB14200              push 0042B1AC
     
128. :0040E2B6 8BF0                    mov esi, eax
     
129. :0040E2B8 E853FFFFFF              call 0040E210
     
130. :0040E2BD 8BD8                    mov ebx, eax
     
131. :0040E2BF 8BFE                    mov edi, esi
     
132. :0040E2C1 83C9FF                  or ecx, FFFFFFFF
     
133. :0040E2C4 33C0                    xor eax, eax
     
134. :0040E2C6 F2                      repnz
     
135. :0040E2C7 AE                      scasb
     
136. :0040E2C8 F7D1                    not ecx
     
137. :0040E2CA 83C113                  add ecx, 00000013
     
138. :0040E2CD 51                      push ecx
     
139. :0040E2CE E81B6E0000              call 004150EE
     
140. :0040E2D3 83C40C                  add esp, 0000000C
     
141. :0040E2D6 8BF8                    mov edi, eax
     
142. :0040E2D8 6A30                    push 00000030
     
143. 
     
144. * Reference To: USER32.MessageBeep, Ord:01BDh
     
145.                                   |
     
146. :0040E2DA FF15F8324200            Call dword ptr [004232F8]
     
147. :0040E2E0 8B0DF41F4400            mov ecx, dword ptr [00441FF4]
     
148. :0040E2E6 51                      push ecx
     
149. :0040E2E7 56                      push esi
     
150. :0040E2E8 684CB34200              push 0042B34C
     
151. :0040E2ED 57                      push edi
     
152. :0040E2EE E84D6B0000              call 00414E40
     
153. :0040E2F3 8B15C41A4400            mov edx, dword ptr [00441AC4]
     
154. :0040E2F9 83C410                  add esp, 00000010
     
155. :0040E2FC 6A10                    push 00000010
     
156. :0040E2FE 53                      push ebx
     
157. :0040E2FF 57                      push edi
     
158. :0040E300 52                      push edx
     
159. 
     
160. * Reference To: USER32.MessageBoxA, Ord:01BEh
     
161.                                   |
     
162. :0040E301 FF1584324200            Call dword ptr [00423284]
     
163. :0040E307 56                      push esi
     
164. :0040E308 E8F86C0000              call 00415005
     
165. :0040E30D 53                      push ebx
     
166. :0040E30E E8F26C0000              call 00415005
     
167. :0040E313 57                      push edi
     
168. :0040E314 E8EC6C0000              call 00415005
     
169. :0040E319 83C40C                  add esp, 0000000C
     
170. :0040E31C 5F                      pop edi
     
171. :0040E31D 5E                      pop esi
     
172. :0040E31E 5B                      pop ebx
     
173. 
     
174. * Referenced by a (U)nconditional or (C)onditional Jump at Address:
     
175. |:0040E272(C)
     
176. |
     
177. :0040E31F 33C0                    xor eax, eax
     
178. :0040E321 C3                      ret
     
179. 
     
180. 用 UltraEdit 查找 :0040E264 处的代码：
     
181. 查找 E8 C7 00 00 00 83 F8 01 75 01
     
182. 改为 90 90 90 90 90 90 90 90 90 90
     

复制代码

为了尊重每一位原作者，YuLiLoo注意转载的时候不要用“原创”分类。

你的头像很霸气

我就想问你的头像是不是秦始皇

[快捷回复]-学破解防逆向，知进攻懂防守！

此处应该有鼓励~

[快捷回复]-学破解防逆向，知进攻懂防守！

[快捷回复]-软件反汇编逆向分析，软件安全必不可少！

新技能已get√