破解autoss

yijun

日期：2005年4月14日　　　破解人：yijun[PYG]
———————————————————————————————————————————


【软件名称】：智能开关机　　　
【软件版本】：3.2
【软件大小】：2.04M
【下载地址】：INTERNET
【软件简介】：智能开关机能够在关机状态自动开启你的计算机，以及在待机状态下唤醒计算机执行指定任务。


****主要功能****

· 控制计算机从关机状态自动开启。
· 在待机状态下自动唤醒计算机。
· 在指定的时间运行指定程序、打开指定文档、打开指定网址以及关闭指定程序。
· 在指定的时间调用系统默认程序播放mp3、wma、wav以及flash等声音文件。
· 计算机开启后自动登陆系统以及锁定系统。
· 在指定的时间关闭、重启系统，以及使系统进入待机、休眠状态。
· 与互联网上多个原子钟服务器校正时间。
· 其他。

【软件限制】：时间~~~~~~~
【破解声明】：初学Crack，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！
【破解工具】：PEID,OD

———————————————————————————————————————————
　
【破解过程】：

   好不容易搞了个软柿子，没想到还是有兄弟比我快啊，晕~~~~~~写都写了，本着学习的原则还是发出来吧~~~~~~~   
   PEID查知道该软件为“Borland Delphi 6.0 - 7.0”编写，无壳。OD载入，很容易来到这里~~~~~~~~
004B581F    55              push ebp     //在此下断
004B5820    68 845A4B00     push autoss.004B5A84
004B5825    64:FF30         push dword ptr fs:[eax]
004B5828    64:8920         mov dword ptr fs:[eax],esp
004B582B    8D55 F0         lea edx,dword ptr ss:[ebp-10]
004B582E    8B83 4C030000   mov eax,dword ptr ds:[ebx+34C]
004B5834    E8 3704FAFF     call autoss.00455C70
004B5839    8B45 F0         mov eax,dword ptr ss:[ebp-10]            ; 取假码
004B583C    8D55 F4         lea edx,dword ptr ss:[ebp-C]
004B583F    E8 F02FF5FF     call autoss.00408834
004B5844    8D55 EC         lea edx,dword ptr ss:[ebp-14]
004B5847    8B83 4C030000   mov eax,dword ptr ds:[ebx+34C]
004B584D    E8 1E04FAFF     call autoss.00455C70
004B5852    8B45 EC         mov eax,dword ptr ss:[ebp-14]            ; 假码送EAX
004B5855    BA 9C5A4B00     mov edx,autoss.004B5A9C
004B585A    E8 6DEEF4FF     call autoss.004046CC
004B585F    0F84 BD010000   je autoss.004B5A22
004B5865    8D55 E8         lea edx,dword ptr ss:[ebp-18]
004B5868    8B83 4C030000   mov eax,dword ptr ds:[ebx+34C]
004B586E    E8 FD03FAFF     call autoss.00455C70
004B5873    837D E8 00      cmp dword ptr ss:[ebp-18],0              ; 输注册码了吗？
004B5877    0F84 A5010000   je autoss.004B5A22
004B587D    8D55 E0         lea edx,dword ptr ss:[ebp-20]
004B5880    8B83 48030000   mov eax,dword ptr ds:[ebx+348]
004B5886    E8 E503FAFF     call autoss.00455C70
004B588B    8B45 E0         mov eax,dword ptr ss:[ebp-20]            ; 机器码送EAX
004B588E    8D4D E4         lea ecx,dword ptr ss:[ebp-1C]
004B5891    BA B05A4B00     mov edx,autoss.004B5AB0                  ; DS$%^TG送EDX
004B5896    E8 51CA0200     call autoss.004E22EC
004B589B    8B45 E4         mov eax,dword ptr ss:[ebp-1C]            ; 2B2<XI3K@送EAX
004B589E    50              push eax
004B589F    8D55 D8         lea edx,dword ptr ss:[ebp-28]
004B58A2    8B83 48030000   mov eax,dword ptr ds:[ebx+348]
004B58A8    E8 C303FAFF     call autoss.00455C70
004B58AD    8B45 D8         mov eax,dword ptr ss:[ebp-28]            ; 机器码送EAX
004B58B0    8D55 DC         lea edx,dword ptr ss:[ebp-24]
004B58B3    E8 1CCB0200     call autoss.004E23D4                     ; 机器码送EDX
004B58B8    8B55 DC         mov edx,dword ptr ss:[ebp-24]            ; ?I5=TI0JG送EDX
004B58BB    8D45 F8         lea eax,dword ptr ss:[ebp-8]
004B58BE    59              pop ecx
004B58BF    E8 08EDF4FF     call autoss.004045CC
004B58C4    8D55 D4         lea edx,dword ptr ss:[ebp-2C]
004B58C7    8B83 4C030000   mov eax,dword ptr ds:[ebx+34C]
004B58CD    E8 9E03FAFF     call autoss.00455C70                     ; 连接成“?I5=TI0JG2B2<XI3K@”
004B58D2    8B45 D4         mov eax,dword ptr ss:[ebp-2C]
004B58D5    8B55 F8         mov edx,dword ptr ss:[ebp-8]             ; “?I5=TI0JG2B2<XI3K@”送EDX
004B58D8    E8 EFEDF4FF     call autoss.004046CC                     ; 比较CALL
004B58DD    74 57           je short autoss.004B5936                 ; 关键跳



———————————————————————————————————————————

【Crack＿总结】：

机器码：6A69VM4OC
注册码：?I5=TI0JG2B2<XI3K@

xbb[DFCG]

分析一下算法吧。

lhl8730

太简单了！！