官方bilibiliWindows破解入门Android逆向入门
【网络诊断修复工具】切换到窄版

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步，快速开始

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn»网站 › 【 软件安全 】 › 『脱壳破解区』 › 批量缩略图工具 2.95版的破解
123下一页
返回列表 发新帖
查看: 11834|回复: 21
收起左侧

[原创] 批量缩略图工具 2.95版的破解

[复制链接]
yanghan19911
yanghan19911 发表于 2013-2-16 23:50
本帖最后由 yanghan19911 于 2013-2-16 23:51 编辑

其他论坛看到有人爆破成功，不过重启后还需要重新输入一次注册码，重启验证没爆破，就自己试着捡软柿子捏一捏
载入OD，通过下bp GetPrivateProfileStringA得知程序在启动时查找软件安装目录下是否有BatchPic.ini文件，读取里面的注册码
右键查找字符串，有注册失败的提示
004AB568  /.  55            push ebp
004AB569  |.  8BEC          mov ebp,esp
004AB56B  |.  33C9          xor ecx,ecx
004AB56D  |.  51            push ecx
004AB56E  |.  51            push ecx
004AB56F  |.  51            push ecx
004AB570  |.  51            push ecx
004AB571  |.  51            push ecx
004AB572  |.  51            push ecx
004AB573  |.  51            push ecx
004AB574  |.  51            push ecx
004AB575  |.  53            push ebx
004AB576  |.  56            push esi
004AB577  |.  8BD8          mov ebx,eax
004AB579  |.  33C0          xor eax,eax
004AB57B  |.  55            push ebp
004AB57C  |.  68 22B74A00   push BatchPic.004AB722
004AB581  |.  64:FF30       push dword ptr fs:[eax]
004AB584  |.  64:8920       mov dword ptr fs:[eax],esp
004AB587  |.  8D55 FC       lea edx,[local.1]
004AB58A  |.  8B83 28030000 mov eax,dword ptr ds:[ebx+0x328]
004AB590  |.  E8 0787FBFF   call BatchPic.00463C9C
004AB595  |.  8B45 FC       mov eax,[local.1]
004AB598  |.  E8 4F93F5FF   call BatchPic.004048EC
004AB59D  |.  83F8 08       cmp eax,0x8         //比较注册码是不是8位，否则提示注册码错误
004AB5A0      74 3F         je short BatchPic.004AB5E1
004AB5A2  |.  6A 10         push 0x10
004AB5A4  |.  8D55 F8       lea edx,[local.2]
004AB5A7  |.  A1 8CA14B00   mov eax,dword ptr ds:[0x4BA18C]
004AB5AC  |.  8B00          mov eax,dword ptr ds:[eax]
004AB5AE  |.  E8 9D81FDFF   call BatchPic.00483750
004AB5B3  |.  8B45 F8       mov eax,[local.2]
004AB5B6  |.  E8 3195F5FF   call BatchPic.00404AEC
004AB5BB  |.  50            push eax
004AB5BC  |.  68 30B74A00   push BatchPic.004AB730                   ;  注册码错误！
004AB5C1  |.  8BC3          mov eax,ebx
004AB5C3  |.  E8 F4EEFBFF   call BatchPic.0046A4BC
004AB5C8  |.  50            push eax                                 ; |hOwner
004AB5C9  |.  E8 06BEF5FF   call <jmp.&user32.MessageBoxA>           ; \MessageBoxA
004AB5CE  |.  8B83 28030000 mov eax,dword ptr ds:[ebx+0x328]
004AB5D4  |.  8B10          mov edx,dword ptr ds:[eax]
004AB5D6  |.  FF92 C4000000 call dword ptr ds:[edx+0xC4]
004AB5DC  |.  E9 F9000000   jmp BatchPic.004AB6DA
004AB5E1  |>  8D55 F4       lea edx,[local.3]
004AB5E4  |.  8B83 28030000 mov eax,dword ptr ds:[ebx+0x328]
004AB5EA  |.  E8 AD86FBFF   call BatchPic.00463C9C
004AB5EF  |.  8B45 F4       mov eax,[local.3]
004AB5F2  |.  50            push eax
004AB5F3  |.  8D45 F0       lea eax,[local.4]
004AB5F6  |.  E8 711B0000   call BatchPic.004AD16C
004AB5FB  |.  8B45 F0       mov eax,[local.4]
004AB5FE  |.  5A            pop edx
004AB5FF  |.  E8 28190000   call BatchPic.004ACF2C                    //下面是注册成功，证明是关键call，F7步入，下面是test al，al，如果al为零，则注册错误，所以步入后需要修改al不为0
004AB604  |.  84C0          test al,al
004AB606      0F84 94000000 je BatchPic.004AB6A0
004AB60C  |.  A1 B49E4B00   mov eax,dword ptr ds:[0x4B9EB4]
004AB611  |.  C600 01       mov byte ptr ds:[eax],0x1
004AB614  |.  8D55 EC       lea edx,[local.5]
004AB617  |.  8B83 28030000 mov eax,dword ptr ds:[ebx+0x328]
004AB61D  |.  E8 7A86FBFF   call BatchPic.00463C9C
004AB622  |.  8B55 EC       mov edx,[local.5]
004AB625  |.  A1 DC9E4B00   mov eax,dword ptr ds:[0x4B9EDC]
004AB62A  |.  E8 5190F5FF   call BatchPic.00404680
004AB62F  |.  8D55 E8       lea edx,[local.6]
004AB632  |.  8B83 28030000 mov eax,dword ptr ds:[ebx+0x328]
004AB638  |.  E8 5F86FBFF   call BatchPic.00463C9C
004AB63D  |.  8B45 E8       mov eax,[local.6]
004AB640  |.  50            push eax
004AB641  |.  A1 9CA14B00   mov eax,dword ptr ds:[0x4BA19C]
004AB646  |.  8B00          mov eax,dword ptr ds:[eax]
004AB648  |.  B9 48B74A00   mov ecx,BatchPic.004AB748                ;  KEY
004AB64D  |.  BA 54B74A00   mov edx,BatchPic.004AB754                ;  REGCODE
004AB652  |.  8B30          mov esi,dword ptr ds:[eax]
004AB654  |.  FF56 04       call dword ptr ds:[esi+0x4]
004AB657  |.  6A 40         push 0x40
004AB659  |.  8D55 E4       lea edx,[local.7]
004AB65C  |.  A1 8CA14B00   mov eax,dword ptr ds:[0x4BA18C]
004AB661  |.  8B00          mov eax,dword ptr ds:[eax]
004AB663  |.  E8 E880FDFF   call BatchPic.00483750
004AB668  |.  8B45 E4       mov eax,[local.7]
004AB66B  |.  E8 7C94F5FF   call BatchPic.00404AEC
004AB670  |.  50            push eax
004AB671  |.  68 5CB74A00   push BatchPic.004AB75C                   ;  注册成功！
004AB676  |.  8BC3          mov eax,ebx
004AB678  |.  E8 3FEEFBFF   call BatchPic.0046A4BC
004AB67D  |.  50            push eax                                 ; |hOwner
004AB67E  |.  E8 51BDF5FF   call <jmp.&user32.MessageBoxA>           ; \MessageBoxA
004AB683  |.  A1 78A04B00   mov eax,dword ptr ds:[0x4BA078]
004AB688  |.  8B00          mov eax,dword ptr ds:[eax]
004AB68A  |.  8B80 74030000 mov eax,dword ptr ds:[eax+0x374]
004AB690  |.  33D2          xor edx,edx
004AB692  |.  E8 2585FBFF   call BatchPic.00463BBC
004AB697  |.  8BC3          mov eax,ebx
004AB699  |.  E8 224EFDFF   call BatchPic.004804C0
004AB69E  |.  EB 3A         jmp short BatchPic.004AB6DA
004AB6A0  |>  6A 10         push 0x10
004AB6A2  |.  8D55 E0       lea edx,[local.8]
004AB6A5  |.  A1 8CA14B00   mov eax,dword ptr ds:[0x4BA18C]
004AB6AA  |.  8B00          mov eax,dword ptr ds:[eax]
004AB6AC  |.  E8 9F80FDFF   call BatchPic.00483750
004AB6B1  |.  8B45 E0       mov eax,[local.8]
004AB6B4  |.  E8 3394F5FF   call BatchPic.00404AEC
004AB6B9  |.  50            push eax
004AB6BA  |.  68 30B74A00   push BatchPic.004AB730                   ;  注册码错误！
004AB6BF  |.  8BC3          mov eax,ebx
004AB6C1  |.  E8 F6EDFBFF   call BatchPic.0046A4BC
004AB6C6  |.  50            push eax                                 ; |hOwner
004AB6C7  |.  E8 08BDF5FF   call <jmp.&user32.MessageBoxA>           ; \MessageBoxA
004AB6CC  |.  8B83 28030000 mov eax,dword ptr ds:[ebx+0x328]
004AB6D2  |.  8B10          mov edx,dword ptr ds:[eax]


004AB5FF          F7步入后的关键代码如下
004AD014   . /75 03         jnz short BatchPic.004AD019
004AD016   . |3B0424        cmp eax,dword ptr ss:[esp]
004AD019   > \5A            pop edx
004AD01A   .  58            pop eax
004AD01B      75 04         jnz short BatchPic.004AD021              //从004AD067   .  8BC3     mov eax,ebx处知道eax最后由ebx赋值，所以下面bl赋值语句必须执行，nop此处即可
004AD01D   .  B3 01         mov bl,0x1
004AD01F   .  EB 02         jmp short BatchPic.004AD023
004AD021   >  33DB          xor ebx,ebx
004AD023   >  33C0          xor eax,eax
004AD025   .  5A            pop edx
004AD026   .  59            pop ecx
004AD027   .  59            pop ecx
004AD028   .  64:8910       mov dword ptr fs:[eax],edx
004AD02B   .  EB 18         jmp short BatchPic.004AD045
004AD02D   .^ E9 CA6DF5FF   jmp BatchPic.00403DFC
004AD032      01            db 01
004AD033      00            db 00
004AD034      00            db 00
004AD035      00            db 00
004AD036   .  B47B4000      dd BatchPic.00407BB4
004AD03A   .  3ED04A00      dd BatchPic.004AD03E
004AD03E   .  33DB          xor ebx,ebx
004AD040   .  E8 F36FF5FF   call BatchPic.00404038
004AD045   >  33C0          xor eax,eax
004AD047   .  5A            pop edx
004AD048   .  59            pop ecx
004AD049   .  59            pop ecx
004AD04A   .  64:8910       mov dword ptr fs:[eax],edx
004AD04D   .  68 67D04A00   push BatchPic.004AD067
004AD052   >  8D45 E4       lea eax,dword ptr ss:[ebp-0x1C]
004AD055   .  BA 07000000   mov edx,0x7
004AD05A   .  E8 F175F5FF   call BatchPic.00404650
004AD05F   .  C3            retn
004AD060   .^ E9 1F6FF5FF   jmp BatchPic.00403F84
004AD065   .^ EB EB         jmp short BatchPic.004AD052
004AD067   .  8BC3          mov eax,ebx
004AD069   .  5F            pop edi
004AD06A   .  5E            pop esi
004AD06B   .  5B            pop ebx
004AD06C   .  8BE5          mov esp,ebp
004AD06E   .  5D            pop ebp
004AD06F   .  C3            retn

至此，只要第一次打开程序后，输入的注册码为8位，以后打开就可以正常使用

未破解前图
QQ1.png
破解后
QQ2.png
文件打包： BatchPic.rar (1.47 MB, 下载次数: 217)

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
回复

举报

吾爱超
吾爱超 发表于 2013-2-16 23:55
谢谢楼主分享
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
回复 支持

举报

1354669803
1354669803 发表于 2013-2-17 00:09
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
其实重启验证只需要把握一个值就Ok爆破是没有多大作用的

点评

yanghan19911
跟了一会，没找到重启验证标准的的那个值，所以退而求其次了，大牛可以试着跟一下吗，求教了  发表于 2013-2-17 00:27
如何升级？如何获得积分？积分对应解释说明！
回复 支持

举报

359194
359194 发表于 2013-2-17 00:43
《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！
谢谢楼主分享
呼吁大家发布原创作品添加吾爱破解论坛标识！
回复 支持

举报

cs001
cs001 发表于 2013-4-8 13:34
这个软件好不好用呢？
如何快速判断一个文件是否为病毒！
回复 支持

举报

/mg金鱼
/mg金鱼 发表于 2013-4-8 15:51
谢谢 共享
回复 支持

举报

122166966
头像被屏蔽
122166966 发表于 2013-4-10 20:31
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持

举报

周卫国
周卫国 发表于 2013-4-13 08:06 来自手机
谢谢，长见识了
回复 支持

举报

海市蜃楼
海市蜃楼 发表于 2013-4-13 09:25
错误.png 注册失败！

点评

yanghan19911
直接打开应该就注册了啊  发表于 2013-4-13 09:27
回复 支持

举报

大当家的
头像被屏蔽
大当家的 发表于 2013-4-22 17:10
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告：本版块禁止灌水或回复与主题无关内容，违者重罚！


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-21 13:40

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表