中信驾驶员理论考试系统 7.03 简单破文

lsyq5647

中信驾驶员理论考试系统 7.03 简单破文

【破文标题】中信驾驶员理论考试系统 7.03 简单破文
【破文作者】Lsyq5647
【破解工具】OD 就可以了
【破解平台】WIN XP SP2
【软件名称】中信驾驶员理论考试系统 7.03
【软件大小】88996KB
【原版下载】http://hbjxw.com.cn/soft/setup.rar
【保护方式】注册码
【软件简介】《中信驾驶员理论考试系统》是一套机动车驾驶员理论考试最新专用训练软件，软件界面简洁美观、实用、全真模拟，用户操作方便，采用全国通用试题库，内容涵概整个科目一理论部分。

具体功能：
　　1、提供模拟考试功能：本软件按照国家考试出题标准进行智能组卷，模拟出题，试题无序排列，使您顺利通过理论考试。
　　2、提供综合练习功能：学员可通过排序练习进行整个通用题库的综合训练，以便全面掌握所需学习的知识点，系统对练习的题目随时进行帮助，提示准确率。
　　3、提供分类练习功能：学员可按各准驾车型通用试题，大型车、牵引车专用试题；城市公交车、中型客车、大型货车、小型汽车专用试题；其它准驾车型试题。
　　4、提供法规标志查询功能：本软件含有国家颁布的各种交通法规原文，及国家标准《道路交通标志和标线》中各种警告标志、禁令标志、指示标志、指路标志和道路交通标线等相关资料，此外还有扣分题库等以供用记查询学习。
　　5、本软件将帮助您进行机动车驾驶理论的各种训练、题型丰富、图文并茂，覆盖了应考的全部知识点。通过训练、模拟、可以极大提示您的应考技能，增加知识，使您轻松通过考试。

【破解声明】本破解仅供网友内部交流。破解老鸟直接飞过。

------------------------------------------------------------------------

【破解前测试】

【破解过程】

1、用OD直接载入安装好的“中信驾驶员理论考试系统.exe”后，软件就直接运行起来了，



不用管他，输入一下假的注册码 “111222”并点注册，出现了“注册码错误的提示框”，我们不管它，F12暂停OD，然后 ALT+K ，



来到调用堆栈窗口，在最下边的那行右键，选择显示调用



00DAC278     8B15 94384402        mov edx,dword ptr ds:[2443894]
00DAC27E     E8 9D294C7A          call System_W.7B26EC20           ; 这里就是 错误 的提示CALL了，我们向上看有什么跳可以跳过这里
00DAC283     8D65 F4              lea esp,dword ptr ss:[ebp-C]     ; 显示调用来到这里

00DAC199     8BCE                 mov ecx,esi
00DAC19B     E8 50F75978          call mscorlib.7934B8F0
00DAC1A0     25 FF000000          and eax,0FF
00DAC1A5     0F84 C3000000        je 00DAC26E                      ; 这里是跳向错误的，在此这里下断。然后运行再注册下
00DAC1AB     8B3D D06B3E02        mov edi,dword ptr ds:[23E6BD0]
00DAC1B1     B9 48E23C65          mov ecx,653CE248
00DAC1B6     E8 E91E0E79          call mscorwks.79E8E0A4
00DAC1BB     8BF0                 mov esi,eax
00DAC1BD     8BD7                 mov edx,edi
00DAC1BF     8BCE                 mov ecx,esi
00DAC1C1     E8 CEC66D64          call System_1.65488894
00DAC1C6     8BCE                 mov ecx,esi
00DAC1C8     8B01                 mov eax,dword ptr ds:[ecx]
00DAC1CA     FF90 B8000000        call dword ptr ds:[eax+B8]
00DAC1D0     8B3D 60384402        mov edi,dword ptr ds:[2443860]
00DAC1D6     8B45 DC              mov eax,dword ptr ss:[ebp-24]
00DAC1D9     8B88 48010000        mov ecx,dword ptr ds:[eax+148]
00DAC1DF     8B01                 mov eax,dword ptr ds:[ecx]
00DAC1E1     FF90 64010000        call dword ptr ds:[eax+164]
00DAC1E7     8BD8                 mov ebx,eax
00DAC1E9     8B45 DC              mov eax,dword ptr ss:[ebp-24]
00DAC1EC     8B88 5C010000        mov ecx,dword ptr ds:[eax+15C]
00DAC1F2     8B01                 mov eax,dword ptr ds:[ecx]
00DAC1F4     FF90 64010000        call dword ptr ds:[eax+164]
00DAC1FA     50                   push eax
00DAC1FB     FF35 64384402        push dword ptr ds:[2443864]
00DAC201     8BD3                 mov edx,ebx
00DAC203     8BCF                 mov ecx,edi
00DAC205     E8 72875B78          call mscorlib.7936497C
00DAC20A     8BD8                 mov ebx,eax
00DAC20C     B9 B4E53C65          mov ecx,653CE5B4
00DAC211     E8 8E1E0E79          call mscorwks.79E8E0A4
00DAC216     8BF8                 mov edi,eax
00DAC218     56                   push esi
00DAC219     8BD3                 mov edx,ebx
00DAC21B     8BCF                 mov ecx,edi
00DAC21D     E8 F6C96D64          call System_1.65488C18
00DAC222     8BCF                 mov ecx,edi
00DAC224     8B01                 mov eax,dword ptr ds:[ecx]
00DAC226     FF90 C4000000        call dword ptr ds:[eax+C4]
00DAC22C     8BCE                 mov ecx,esi
00DAC22E     8B01                 mov eax,dword ptr ds:[ecx]
00DAC230     FF90 94000000        call dword ptr ds:[eax+94]
00DAC236     6A 00                push 0
00DAC238     6A 40                push 40
00DAC23A     8B0D 68384402        mov ecx,dword ptr ds:[2443868]
00DAC240     8B15 8C384402        mov edx,dword ptr ds:[244388C]
00DAC246     E8 D5294C7A          call System_W.7B26EC20
00DAC24B     E8 709B317A          call System_W.7B0C5DC0
00DAC250     EB 31                jmp short 00DAC283               ; 这个 跳 可以也跳过错误提示，现向上
00DAC252     8BC8                 mov ecx,eax
00DAC254     8B01                 mov eax,dword ptr ds:[ecx]
00DAC256     FF50 38              call dword ptr ds:[eax+38]
00DAC259     8BC8                 mov ecx,eax
00DAC25B     8B01                 mov eax,dword ptr ds:[ecx]
00DAC25D     FF50 28              call dword ptr ds:[eax+28]
00DAC260     8BC8                 mov ecx,eax
00DAC262     E8 212A4C7A          call System_W.7B26EC88
00DAC267     E8 8DA01E79          call mscorwks.79F962F9
00DAC26C     EB 15                jmp short 00DAC283               ; 这个 跳 可以跳过错误提示
00DAC26E     6A 00                push 0
00DAC270     6A 30                push 30
00DAC272     8B0D 90384402        mov ecx,dword ptr ds:[2443890]
00DAC278     8B15 94384402        mov edx,dword ptr ds:[2443894]
00DAC27E     E8 9D294C7A          call System_W.7B26EC20           ; 这里就是 错误 的提示CALL了，我们向上
00DAC283     8D65 F4              lea esp,dword ptr ss:[ebp-C]     ; 显示调用来到这里
00DAC286     5B                   pop ebx


这时寄存器中出现一个与假码作比较的字符串，



将这个字符串输入软件中注册提示成功，软件重启后就为已注册的了。

------------------------------------------------------------------------

【版权声明】 转载时请保持文章的完整性。

Squn

不错哦 写的很详细. 适合初学者学习~~[s:45]

WAPJ8833341

[s:251] 不错的破文呢。。
支持下。。

zhoudongzhou

学习了，谢谢楼主的这篇破文，受益了

猪猪哟西

学习了 不错不错。。

shsww

这篇破文不错啊，学习了！！

nofriend

LZ很厲害哦。。

zhang0101

不甚明白诶...我还是新手呢

ziqiang1998

不行啊，破解不了啊。