吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 44840|回复: 92
收起左侧

[分享] 破解DataExplore数据恢复大师V2.53

    [复制链接]
iy0507 发表于 2011-3-24 16:11
本帖最后由 iy0507 于 2011-7-20 13:08 编辑

破解DataExplore数据恢复大师V2.53
2009年曾经因为要恢复文件所以尝试破解,当时太菜没办法,今天又因为需要恢复数据所以尝试,没想到就解决了,因此写篇小帖因此纪念。
这个版本网上是有破解版,破解是单个文件恢复功能,非常麻烦。
是个非常不错的恢复软件,收费还是可以接受的,所以就请大家支持正版了!
软件有最新版本,添加功能之一是可以识别.IOS文件和TMD加壳。注册保护框架大概相同,保护作者就不以新版本说明(偶们私藏)。
路人甲:鄙视你 !
有何遗漏,请各位谅解
没有壳编译语言是:Microsoft Visual C++ 7.0 [Debug] [Overlay]
使用C32asm来查找关键字符串
String Resource ID=00592: 注册码需要本程序关闭后重新运行才能生效.
如果您已经加载数据,请先保存,重新运行后打开保存的文件就可以导出了
::00596106->PUSH 250
::0059638B->PUSH 250
::005E795E->PUSH 250
::005E9224->PUSH 250
String Resource ID=00593: 谢谢支持DataExplore!
::00542ADA->PUSH 251
String Resource ID=00594: 错误的注册码!
::00542B16->PUSH 252
OD载入程序
分别在以上地址下F2断点
00542A95   .  E8 A62BF3FF   CALL Data.00475640                ;  3、关键CALL这里F7进去 注意EAX值!
00542A9A   .  85C0          TEST EAX,EAX                      ;  2、EAX与EAX做与运算,EAX必须大于0下面的JE才能不跳
00542A9C      74 74         JE SHORT Data.00542B12            ;  1、关键跳 Z=0 JE不跳 不要他跳
00542A9E   .  B9 A0096800   MOV ECX,Data.006809A0
00542AA3   .  C706 01000000 MOV DWORD PTR DS:[ESI],1
00542AA9   .  E8 323BF3FF   CALL Data.004765E0
00542AAE   .  85C0          TEST EAX,EAX
00542AB0   .  74 0F         JE SHORT Data.00542AC1
00542AB2   .  B9 A0096800   MOV ECX,Data.006809A0
00542AB7   .  E8 143BF3FF   CALL Data.004765D0
00542ABC   .  83F8 50       CMP EAX,50
00542ABF   .  7C 15         JL SHORT Data.00542AD6
00542AC1   >  A1 3C116800   MOV EAX,DWORD PTR DS:[68113C]
00542AC6   .  C700 28000000 MOV DWORD PTR DS:[EAX],28
00542ACC   .  C705 40116800>MOV DWORD PTR DS:[681140],1
00542AD6   >  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+8]
00542ADA   .  68 51020000   PUSH 251                          ;  谢谢支持DataExplore!
00542ADF   .  51            PUSH ECX
00542AE0   .  E8 2B0B0000   CALL Data.00543610
00542AE5   .  83C4 08       ADD ESP,8
00542AE8   .  50            PUSH EAX
00542AE9   .  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+8]
00542AED   .  C64424 18 01  MOV BYTE PTR SS:[ESP+18],1
00542AF2   .  E8 D924F0FF   CALL Data.00444FD0
00542AF7   .  8B4424 08     MOV EAX,DWORD PTR SS:[ESP+8]
00542AFB   .  83C0 F0       ADD EAX,-10
00542AFE   .  C64424 14 00  MOV BYTE PTR SS:[ESP+14],0
00542B03   .  8D50 0C       LEA EDX,DWORD PTR DS:[EAX+C]
00542B06   .  83C9 FF       OR ECX,FFFFFFFF
00542B09   .  F0:0FC10A     LOCK XADD DWORD PTR DS:[EDX],ECX
00542B0D   .  49            DEC ECX
00542B0E   .  85C9          TEST ECX,ECX
00542B10   .  EB 40         JMP SHORT Data.00542B52
00542B12   >  8D4424 08     LEA EAX,DWORD PTR SS:[ESP+8]
00542B16   .  68 52020000   PUSH 252                          ;  错误的注册码!
………………忽略代码………………
00542B68   .  6A 00         PUSH 0
00542B6A   .  56            PUSH ESI
00542B6B   .  E8 700B0000   CALL Data.005436E0                ;  注册码正确或错误的提示
00542B70   .  8D46 F0       LEA EAX,DWORD PTR DS:[ESI-10]
00542B73   .  83C4 10       ADD ESP,10

看这里
00475640  /$  8B81 58E40000 MOV EAX,DWORD PTR DS:[ECX+E458]   ;  1、将DD44DB放到EAX中
00475646  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]        ;  2、EAX指向的值放到EAX中
00475648  |.  8B91 84E40000 MOV EDX,DWORD PTR DS:[ECX+E484]   ;  3、将DD4458放到EDX中
0047564E  |.  2B02          SUB EAX,DWORD PTR DS:[EDX]        ;  4、EAX减上EDX指向的值,结果存放在EAX中
00475650  |.  F7D8          NEG EAX                           ;  5、EAX值取反
00475652  |.  1BC0          SBB EAX,EAX                       ;  6、EAX减去EAX
00475654      40            INC EAX                           ;  7、寄存器EAX加1
00475655  \.  C3            RETN

逆向思维分析
00475640  /$  8B81 58E40000 MOV EAX,DWORD PTR DS:[ECX+E458]   ;  EAX等于DD44DB
00475646  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]        ;  EAX等于805990E0
00475648  |.  8B91 84E40000 MOV EDX,DWORD PTR DS:[ECX+E484]   ;  EDX等于DD4458
0047564E  |.  2B02          SUB EAX,DWORD PTR DS:[EDX]        ;  1、如果EAX减去EDX指向值等于零
00475650  |.  F7D8          NEG EAX                           ;  2、EAX值取反
00475652  |.  1BC0          SBB EAX,EAX                       ;  3、EAX减去EAX
00475654      40            INC EAX                           ;  4、寄存器EAX加1
00475655  \.  C3            RETN
1、EDX指向值为2B9BA254,如果EAX=2B9BA254,那么2B9BA254减去2B9BA254结果为零
2、00475650的EAX取反后EAX仍然是零
3、00475652的EAX减去EAX后EAX仍然是零
4、00475654的EAX加上1后EAX就等于1
结果就和我们期待的EAX值相符
那么是上面是什么时候读取值放到EAX的??
00475640  /$  8B81 58E40000 MOV EAX,DWORD PTR DS:[ECX+E458]   ;  1、将ECX+E458指向的值存放到EAX中
00475646  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]        ; 2、读取EAX指向的值存放到EAX值
以上代码加上将0DD44DB值存放到EAX中,0DD44DB的值成为2B9BA254就如我所预了

我们修改0DD44DB值为2B9BA254看看

运行到关键CALL

00542A95   .  E8 A62BF3FF   CALL Data.00475640   ;  到这里,看数据窗口

在数据窗口中跟随到0DD44D8

数据窗口:
00DD44D8  E0 90 59 80 78 01 DD 00  鄲Y


没办法贴完了,给各位文件吧

DataExplore数据恢复大师V2.53逆向.rar

3.71 KB, 下载次数: 1275, 下载积分: 吾爱币 -1 CB

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

627059356 发表于 2011-3-24 16:12
学习一下
tianjian0722 发表于 2011-3-24 16:41
wbzhuai 发表于 2011-3-24 17:04
落雪飞花 发表于 2011-3-26 22:24
看看怎么样啊
头像被屏蔽
csassukt 发表于 2011-4-15 20:52
提示: 作者被禁止或删除 内容自动屏蔽
wifedelove 发表于 2011-4-17 06:55
看不懂  什么意思
ty154w 发表于 2011-4-17 09:08
回复 iy0507 的帖子

破解DataExplore数据恢复大师,你可以找关键常数0ff23301试试。
 楼主| iy0507 发表于 2011-7-18 12:19

RE: 破解DataExplore数据恢复大师V2.53

本帖最后由 iy0507 于 2011-7-18 12:24 编辑

抱歉,该帖子我不知道咱们将后面内容贴出来。

不完整
vistamm 发表于 2011-7-18 12:34
留个记号看一下,数据恢复类型,比较多,
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-7 07:52

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表