电子书制作软件 SuperCHM 2.2 跟出注册码

mycsy

先用PEID 载入

无壳 可以直接用OD载入看下了

先用PEID 载入

无壳 可以直接用OD载入看下了




OD载入 停在

005AB558 > $ 55      push  ebp





F2 下断....F9 跑下程序 看下能不能跑的起

跑的起.......


先用PEID 载入

无壳 可以直接用OD载入看下了




OD载入 停在

005AB558 > $ 55      push  ebp





F2 下断....F9 跑下程序 看下能不能跑的起

跑的起.......




---------------------------------------------------------------------------------------------

输入假码测试下。。。。。

机器号 101701111149

假码 By.CracKer.陳渁滺  281028031

单击注册候停在。。。。。


0050FCC5 |> \B8 74FD5000  mov   eax, 0050FD74          ; 您的注册码不正确，请重新输入。

试下看看 F7单步走下。。。。

F7 单步3步 。。。。。

可以看到

0050FBD4 /. 55      push  ebp
0050FBD5 |. 8BEC     mov   ebp, esp
0050FBD7 |. 33C9     xor   ecx, ecx
0050FBD9 |. 51      push  ecx
0050FBDA |. 51      push  ecx
0050FBDB |. 51      push  ecx
0050FBDC |. 51      push  ecx
0050FBDD |. 51      push  ecx
0050FBDE |. 53      push  ebx
0050FBDF |. 56      push  esi
0050FBE0 |. 8BD8     mov   ebx, eax             ; (initial cpu selection) 这里把机器码 101701111149给EDX。。。。
0050FBE2 |. 33C0     xor   eax, eax
0050FBE4 |. 55 push ebp
0050FBE5 |. 68 F2FC5000 push 0050FCF2
0050FBEA |. 64:FF30 push dword ptr fs:[eax]
0050FBED |. 64:8920 mov fs:[eax], esp
0050FBF0 |. 8D4D FC lea ecx, [ebp-4]
0050FBF3 |. 8B93 1C030000 mov edx, [ebx+31C]
0050FBF9 |. 8BC3 mov eax, ebx
0050FBFB |. E8 BCFEFFFF call 0050FABC \\这个call是注册码比较
0050FC00 |. 8B45 FC mov eax, [ebp-4] \\在这里就出现注册码。。


101701111149

By.CracKer.陳渁滺  

T03F9-Y008AD-04EB


--------------------------------------------
本来想有图有说的。。但是不成功。。。
也可以去我的BLOG上看下有图的，这个比较简单，没图也不难理解。

zhoudongzhou

明码软件，现在很少见了 [s:17]

sijin

无壳的
是很少了现在

Fate

黑鹰课程里有这么一课吧..

真不容易

[s:17] [s:43] 谢谢你的无私奉献，我会大力支持的

telive

你的博客太花了，，看不清文字。。

hzmhzmhzm

回复 4# Fate


    难的在于暗的注册码比较。

雪丽美

谢谢你的无私奉献