|
|
今天终于完成了《侠客系统修改1。21》的破解!
这个软件把注册信息写入在当前目录一个名为
sysset.cfg的文件中。这个软件的注册检验部
分比较有意思，它是把输入的注册码分别作比
较，一个不对便GAME OVER了，我费了好长时间
才找到的:)。注册码与用户名有关，用户名必须
是大于或等于3位，且注册码个数是用户名字符数
的2倍。比如用户名为3位，那么它的注册码就有
6位。
*****想知道如何破解的朋友，请注意听下去!
===========步骤与方法：========================
1、用trw载入sysset.exe
填写注册信息：用户名：123 (3位)
注册码：787878 (6位)
下断点：
:bpx getwindowtexta
:g
2、按确定，程序被拦，
:bc * &清除断点
:pmodule &回到程序领空
3、按F10追，到
0167:00424124 CALL 0042CAE0 &注册比较部分，以后要按F8追入!
0167:00424129 TEST EAX,EAX &注册标记，很多软件常用的保护手法!
0167:0042412B JZ NEAR 00424288 &为0，则去死!!
...............(略)
4、在CALL 0042CAE0处，按F8追入，按F10继续追，直到如下代码
0167:0042CC4C CMP [EAX+EDX],BL &此处分个比较注册码:)，在此处设断!
0167:0042CC4F JNZ 0042CC8B &不正确,则去死!，
0167:0042CC51 INC ESI
........(略)
5、最为关键的一步，
0167:0042CC4C CMP [EAX+EDX],BL
:bc * &清除以前断点，
按F9在此处设断点，
:g
6、程序被拦
0167：00424CC4C CMP [EAX+EDX],BL ，记下BL的值，
按F10执行一步，到了
0167:0042CC4F JNZ 0042CC8B !!!此时一定要修改标志(r fl z)，骗过
程序,使其继续比较下去，不然注册出错哟:)，如此循环6次，每次观察BL的
值，拿笔记下吧，这就是你要的东西!不过你记下的可只是ASCII码，需要
转换哟:)，(由于我们的用户名为3位，注册码有6位，所以要记6次)
6次BL的值分别为 64,31,59,65,66,31
转换为字符分别是d 1 Y e f 1
整理得注册信息：
Name : 123
RegCode :d1Yef1
****若不想求出注册码，只须将JNZ 0042CC8B nop掉即可!*****
7、以上完成了《侠客系统修改1。21》的破解，由于本人表达能力水平有
限，不知大家能不能看懂，若有错误之处，还望高手指点!
《以上破解欢迎转载，但不要修改其内容。现在是凌晨2点啦，呜呜，
我还在写破解文章，看来又要少活5年了，唉》
破解者：
十三少
scyb@sina.com
http://scyb.yeah.net
00.05.12
我的注册信息：Name:yubing
RegCode:d3W9q2Xx22Wv
|
|
