教第5课作业 ~

hsj840119

晕 ` 这几天有事没来 ``` 今天交作业 ``` 为了其真实性 ``` 又多发了一个软件的作业 ```






【破文标题】内存注册机
【破文作者】hsj840119
【作者邮箱】zy861018@126.com
【作者主页】
【破解工具】peid,OD,keymake
【破解平台】Win9x/NT/2000/XP
【软件名称】精装友情通讯录 V2005 Build 05.01
【软件大小】1564 K
【原版下载】http://www.skycn.com/soft/10355.html
【保护方式】无壳
【软件简介】软件语言：  简体中文
软件类别：  国产软件 / 共享版 / 信息管理
应用平台：  Win9x/NT/2000/XP
软件介绍：
〖精装友情通讯录〗软件是国产一个虽然简洁、但功能实用的通讯录类、电话本类软件。软件虽然精致但是功能强大，软件可能将令你爱不释手。 软件界面精美、小巧实用、绿色精致。 通讯录可选择简洁列表、名片格式及详细列表格式三种格式显示。 支持鼠标拖放操作，支持模糊查询，支持添加、排序等等，支持预览，支持名片录数据不同格式导出文件，支持名片资料预览，名片资料添加修改方便。 本软件由澄海市夫子电脑工作室推荐。软件随时升级。

------------------------------------------------------------------------
【破解过程】PEID查无壳 ~ 运行软件注册提示（注册失败，请从新注册） ~ 找到注册失败的关键跳转, OD自窜符搜索 搜索ASCII找到（00514E88）处


00514DDA   |.  E8 A5FFEEFF      call jzyq.00404D84                关键CALL
00514DDF   |.  0F85 A3000000    jnz jzyq.00514E88                爆破关键跳转
00514DE5   |.  B8 6C4F5100      mov eax,jzyq.00514F6C
00514DEA   |.  E8 2969F2FF      call jzyq.0043B718
00514DEF   |.  A1 E89A5200      mov eax,dword ptr ds:[529AE8>
00514DF4   |.  8B00             mov eax,dword ptr ds:[eax]
00514DF6   |.  8B80 C8040000    mov eax,dword ptr ds:[eax+4C>
00514DFC   |.  8B80 08020000    mov eax,dword ptr ds:[eax+20>
00514E02   |.  33D2             xor edx,edx
00514E04   |.  E8 DF9AF5FF      call jzyq.0046E8E8
00514E09   |.  BA 904F5100      mov edx,jzyq.00514F90
00514E0E   |.  E8 319AF5FF      call jzyq.0046E844
00514E13   |.  8D85 50FFFFFF    lea eax,dword ptr ss:[ebp-B0>
00514E19   |.  B9 AC4F5100      mov ecx,jzyq.00514FAC        ;  ASCII "\hdwl2.dll"
00514E1E   |.  8B55 FC          mov edx,dword ptr ss:[ebp-4]
00514E21   |.  E8 66FEEEFF      call jzyq.00404C8C
00514E26   |.  8B8D 50FFFFFF    mov ecx,dword ptr ss:[ebp-B0>
00514E2C   |.  B2 01            mov dl,1
00514E2E   |.  A1 043C4600      mov eax,dword ptr ds:[463C04>
00514E33   |.  E8 7CEEF4FF      call jzyq.00463CB4
00514E38   |.  8BF0             mov esi,eax
00514E3A   |.  8D95 4CFFFFFF    lea edx,dword ptr ss:[ebp-B4>
00514E40   |.  8B83 10030000    mov eax,dword ptr ds:[ebx+31>
00514E46   |.  E8 D9D6F2FF      call jzyq.00442524
00514E4B   |.  8B85 4CFFFFFF    mov eax,dword ptr ss:[ebp-B4>
00514E51   |.  50               push eax
00514E52   |.  B9 C04F5100      mov ecx,jzyq.00514FC0        ;  ASCII "setet567"
00514E57   |.  BA D44F5100      mov edx,jzyq.00514FD4        ;  ASCII "sym"
00514E5C   |.  8BC6             mov eax,esi
00514E5E   |.  8B18             mov ebx,dword ptr ds:[eax]
00514E60   |.  FF53 04          call dword ptr ds:[ebx+4]
00514E63   |.  8D85 48FFFFFF    lea eax,dword ptr ss:[ebp-B8>
00514E69   |.  B9 E04F5100      mov ecx,jzyq.00514FE0        ;  ASCII "\hdw12.dll"
00514E6E   |.  8B55 FC          mov edx,dword ptr ss:[ebp-4]
00514E71   |.  E8 16FEEEFF      call jzyq.00404C8C
00514E76   |.  8B85 48FFFFFF    mov eax,dword ptr ss:[ebp-B8>
00514E7C   |.  BA 02000000      mov edx,2
00514E81   |.  E8 9A49EFFF      call jzyq.00409820
00514E86   |.  EB 24            jmp short jzyq.00514EAC
00514E88   |>  B8 F44F5100      mov eax,jzyq.00514FF4               注册失败来到此处



做内存注册机  
中断地址     514DDA
中断次数     1
第一字节     E8
指令长度     5

内存方式   寄存器 EDX


------------------------------------------------------------------------
【破解总结】
------------------------------------------------------------------------
【版权声明】本文纯属技术交流, 转载请注明作者信息并保持文章的完整, 谢谢!

[ Last edited by hsj840119 on 2005-11-11 at 11:06 PM ]

hsj840119

【破文标题】内存注册机
【破文作者】hsj840119
【作者邮箱】zy861018@126.com
【作者主页】
【破解工具】peid,OD,keymake
【破解平台】Win9x/NT/2000/XP
【软件名称】个人日程助手 V1.0
【软件大小】1184K
【原版下载】http://www.skycn.com/soft/5282.html
【保护方式】无壳
【软件简介】
软件语言：  简体中文
软件类别：  国产软件 / 共享版 / 信息管理
应用平台：  Win9x/NT/2000/XP

个人日程助手是一款针对个人的单一日程管理提醒软件。 具有占用资源少、界面合理美观、使用方便的特点，在给用户带来方便的日程提醒功能时，免除了一般的日程管理软件给用户带来的额外负担。
特点：
    1.占用资源少
由于本软件的设计非常合理，安装文件少，运行时占用内存空间极少，因此在您享受到方便的日程提醒功能时，基本上不会对您的工作有影响！
    2.使用方便
本软件的界面设计合理、美观，各功能的组织很好的考虑了用户的使用习惯；同时本着为用户着想的观点，整个软件非常朴实，没有多余和花哨的功能，因此使用起来非常方便！
    3.功能强大
本软件足够满足用户进行简单的日程提醒功能，包括日程的重复提醒、提前提醒、发音提醒，以及提醒窗口的动态显示和消去功能等。
    4.设计合理
本软件的设计为用户着想。没有添加多余和无用的功能，提醒功能都由系统自动动态显示和消去，没有为用户增加任何的额外负担。

------------------------------------------------------------------------
【破解过程】PEID查无壳 ~ 运行软件注册提示（注册码不正确请从新注册） ~ 找到注册码不正确的关键跳转 OD自窜符搜索 搜索ASCII找到（0047AE2B）处


0047AD95    .  E8 9E96F8FF      call Assistan.00404438                 关键CALL在此下段即可~
0047AD9A    .  0F85 8B000000    jnz Assistan.0047AE2B                      关键跳转
0047ADA0    .  B2 01            mov dl,1
0047ADA2    .  A1 98E44200      mov eax,dword ptr ds:[42E498>
0047ADA7    .  E8 EC37FBFF      call Assistan.0042E598
0047ADAC    .  8945 FC          mov dword ptr ss:[ebp-4],eax
0047ADAF    .  33C0             xor eax,eax
0047ADB1    .  55               push ebp
0047ADB2    .  68 24AE4700      push Assistan.0047AE24
0047ADB7    .  64:FF30          push dword ptr fs:[eax]
0047ADBA    .  64:8920          mov dword ptr fs:[eax],esp
0047ADBD    .  BA 02000080      mov edx,80000002
0047ADC2    .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
0047ADC5    .  E8 6E38FBFF      call Assistan.0042E638
0047ADCA    .  33C9             xor ecx,ecx
0047ADCC    .  BA 74AE4700      mov edx,Assistan.0047AE74    ;  ASCII "Software\MyAssistant\Option"
0047ADD1    .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
0047ADD4    .  E8 C738FBFF      call Assistan.0042E6A0
0047ADD9    .  8D45 E0          lea eax,dword ptr ss:[ebp-20>
0047ADDC    .  E8 8BC9FFFF      call Assistan.0047776C
0047ADE1    .  8B45 E0          mov eax,dword ptr ss:[ebp-20>
0047ADE4    .  8D55 E4          lea edx,dword ptr ss:[ebp-1C>
0047ADE7    .  E8 B8C8FFFF      call Assistan.004776A4
0047ADEC    .  8B4D E4          mov ecx,dword ptr ss:[ebp-1C>
0047ADEF    .  BA 98AE4700      mov edx,Assistan.0047AE98    ;  ASCII "RegistryCode"
0047ADF4    .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
0047ADF7    .  E8 403CFBFF      call Assistan.0042EA3C
0047ADFC    .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
0047ADFF    .  E8 0438FBFF      call Assistan.0042E608
0047AE04    .  B8 B0AE4700      mov eax,Assistan.0047AEB0
0047AE09    .  E8 52E2FAFF      call Assistan.00429060
0047AE0E    .  33C0             xor eax,eax
0047AE10    .  5A               pop edx
0047AE11    .  59               pop ecx
0047AE12    .  59               pop ecx
0047AE13    .  64:8910          mov dword ptr fs:[eax],edx
0047AE16    .  68 35AE4700      push Assistan.0047AE35
0047AE1B    >  8B45 FC          mov eax,dword ptr ss:[ebp-4]
0047AE1E    .  E8 B984F8FF      call Assistan.004032DC
0047AE23    .  C3               retn
0047AE24    .^ E9 078CF8FF      jmp Assistan.00403A30
0047AE29    .^ EB F0            jmp short Assistan.0047AE1B
0047AE2B    >  B8 C4AE4700      mov eax,Assistan.0047AEC4             注册失败提示处 ~


做内存注册机  
中断地址     47AD95
中断次数     1
第一字节     E8
指令长度     5

内存方式   寄存器 EDX


------------------------------------------------------------------------
【破解总结】
------------------------------------------------------------------------
【版权声明】本文纯属技术交流, 转载请注明作者信息并保持文章的完整, 谢谢!

vivian

我的机器码:-1074956195
       注册码:3426066142

注册码存放在HKEY_MACHINE\SOFTWARE\MyAssistant\Option\RegisrtyCode

删除可以重新注册!

上传个Keygen,在我的个人空间里面,右键-另存为`即可!
http://free.ys168.com:8000/ys168 ... 4b1f9f2f9b2f9b2fd7z

[ Last edited by vivian on 2005-11-14 at 02:04 PM ]