破解 文件夹加密大师3000钛金版

Smoke

破解 文件夹加密大师3000钛金版
作者:幽雅的心
运出软件后下
BP MessageBoxA

ctrl + F9 返回三次


004D9ECE    59              POP ECX
004D9ECF    E8 6C01FFFF     CALL folderlo.004CA040             //关建call 我们进去找注册码吧
004D9ED4    84C0            TEST AL,AL
004D9ED6    75 2C           JNZ SHORT folderlo.004D9F04    //跳转正确注册
004D9ED8    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
004D9EDB    BA AC9F4D00     MOV EDX,folderlo.004D9FAC
004D9EE0    E8 1BA9F2FF     CALL folderlo.00404800
004D9EE5    6A 40           PUSH 40
004D9EE7    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
004D9EEA    E8 29ADF2FF     CALL folderlo.00404C18
004D9EEF    8BD0            MOV EDX,EAX
004D9EF1    B9 DC9F4D00     MOV ECX,folderlo.004D9FDC
004D9EF6    A1 98914E00     MOV EAX,DWORD PTR DS:[4E9198]
004D9EFB    8B00            MOV EAX,DWORD PTR DS:[EAX]
004D9EFD    E8 66D2F8FF     CALL folderlo.00467168
004D9F02    EB 6D           JMP SHORT folderlo.004D9F71
004D9F04    68 F09F4D00     PUSH folderlo.004D9FF0
004D9F09    8BB3 00030000   MOV ESI,DWORD PTR DS:[EBX+300]
004D9F0F    FF76 48         PUSH DWORD PTR DS:[ESI+48]
004D9F12    68 1CA04D00     PUSH folderlo.004DA01C
004D9F17    68 28A04D00     PUSH folderlo.004DA028
004D9F1C    FF76 54         PUSH DWORD PTR DS:[ESI+54]
004D9F1F    68 1CA04D00     PUSH folderlo.004DA01C
004D9F24    68 3CA04D00     PUSH folderlo.004DA03C
004D9F29    68 50A04D00     PUSH folderlo.004DA050                   ; ASCII "WSXC687423-"  //这里是注册码的前部
004D9F2E    FF76 5C         PUSH DWORD PTR DS:[ESI+5C]
004D9F31    68 1CA04D00     PUSH folderlo.004DA01C
004D9F36    68 64A04D00     PUSH folderlo.004DA064
004D9F3B    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
004D9F3E    BA 0B000000     MOV EDX,0B

从新运行
  下断004D9ECF  f7 进去

004CA040    55              PUSH EBP
004CA041    8BEC            MOV EBP,ESP
004CA043    83C4 F0         ADD ESP,-10
004CA046    53              PUSH EBX
004CA047    33DB            XOR EBX,EBX
004CA049    895D F0         MOV DWORD PTR SS:[EBP-10],EBX
004CA04C    895D F4         MOV DWORD PTR SS:[EBP-C],EBX
004CA04F    894D F8         MOV DWORD PTR SS:[EBP-8],ECX
004CA052    8955 FC         MOV DWORD PTR SS:[EBP-4],EDX
004CA055    8BD8            MOV EBX,EAX
004CA057    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
004CA05A    E8 A9ABF3FF     CALL folderlo.00404C08
004CA05F    8B45 F8         MOV EAX,DWORD PTR SS:[EBP-8]
004CA062    E8 A1ABF3FF     CALL folderlo.00404C08
004CA067    8B45 08         MOV EAX,DWORD PTR SS:[EBP+8]
004CA06A    E8 99ABF3FF     CALL folderlo.00404C08
004CA06F    33C0            XOR EAX,EAX

进来就看到我们输入的公司名之类的对下跟进

004CA0A3    33DB            XOR EBX,EBX
004CA0A5    EB 60           JMP SHORT folderlo.004CA107
004CA0A7    8D55 F4         LEA EDX,DWORD PTR SS:[EBP-C]
004CA0AA    8B45 08         MOV EAX,DWORD PTR SS:[EBP+8]
004CA0AD    E8 4AEAF3FF     CALL folderlo.00408AFC
004CA0B2    8B55 F4         MOV EDX,DWORD PTR SS:[EBP-C]
004CA0B5    8D45 08         LEA EAX,DWORD PTR SS:[EBP+8]
004CA0B8    E8 43A7F3FF     CALL folderlo.00404800
004CA0BD    8D4D F0         LEA ECX,DWORD PTR SS:[EBP-10]
004CA0C0    8B55 FC         MOV EDX,DWORD PTR SS:[EBP-4]
004CA0C3    8BC3            MOV EAX,EBX
004CA0C5    E8 46FBFFFF     CALL folderlo.004C9C10
004CA0CA    8B45 F0         MOV EAX,DWORD PTR SS:[EBP-10]       //下面出现一个字符串，在这里出现基本上算是注册码了我们试一下，
004CA0CD    8B55 08         MOV EDX,DWORD PTR SS:[EBP+8]
004CA0D0    E8 9FEAF3FF     CALL folderlo.00408B74
004CA0D5    85C0            TEST EAX,EAX
004CA0D7    74 04           JE SHORT folderlo.004CA0DD
004CA0D9    33DB            XOR EBX,EBX
004CA0DB    EB 2A           JMP SHORT folderlo.004CA107
004CA0DD    8D43 48         LEA EAX,DWORD PTR DS:[EBX+48]

重新运行，注册正确了.

tdl6

进来学习 但是看不懂！谢谢了

诚城

呵呵，这个好像很简单